Win32:Small-IKZ [Trj]

Question

Bonjour,

J'ai un virus sur mon pc dont je n'arrive pas à me débarrasser. Avast me le détecte, je le mets en quarantaine te je le supprime, mais à chaque fois que je relance mon pc il réapparait ! Je l'ai attrapé via un contact MSN.

J'ai téléchargé Ad Aware et scanné, et pareil, il me détecte des fichiers infectés, je les supprime aussi, mais ca revient.

Je sais plus trop quoi faire d'autant que j'y connais rien ! 

Le nom du virus c'est celui du titre.

Merci d'avance.

J'ai windows XP et j'utilise firefox comme navigateur.

chrifleur · Answer

bonjour 
on va commencer par ceci
Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau : 
http://sosvirus.changelog.fr/MSNFix.zip 
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour. 
Remarque: Il est possible que l'antivirus détecte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif. 

Décompresse-le (clic droit : Extraire ici). 
A la racine du système, déplace le dossier décompressé, comme suit : 
C:\MSNFix. 
Ouvre-le et double clique sur le fichier MSNFix.bat 
Choisis l'option R. 
Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé. 
Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum, 
Recommande à tes contacts d'appliquer la même procédure MSNFix, pour freiner la propagation et indique si l'éradication est réussie. S'ils ont le moindre souci, ils viennent sur le forum et postent leur rapport pour lecture et conseils... 

poste le rapport obtenu et un rapport hijack this
télécharge et installe le logiciel HijackThis 
https://www.pcastuces.com/logitheque/hijackthis.htm 
tuto pour l’utiliser 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

moussedelyon · Answer

Merci pour ta réponse 

Voici le rapport MSN fix.

MSNFix 1.593  
 
C:\MSNFix 
Fix exécuté le 28/11/2007 - 15:53:06,56 By Administrateur 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton 
... C:\Program Files\Fichiers communs\Carlson\carlton 
... C:\d8e9w3l6u1g1.exe 
... C:\WINDOWS\msimn.exe 
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 
... C:\WINDOWS\party_jpg.zip 

************************  MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\party_jpg.zip is INFECTED

 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Fichiers communs\Carlson\ 
... C:\Temp\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton  
.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton  
.. OK ... C:\d8e9w3l6u1g1.exe  
/!\ ...  C:\WINDOWS\msimn.exe   
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
.. OK ... C:\d8e9w3l6u1g1.exe 
.. OK ... C:\WINDOWS\party_jpg.zip 
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Fichiers communs\Carlson\   
.. OK ... C:\Temp\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\msimn.exe  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 28112007_15561132.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
Je dois télécharger Hijack this maintenant, si j'ai bien compris ?

moussedelyon · Answer

Voici mon rapport Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:08:20, on 28/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Sony\MD Simple Burner\NetMDSB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Sony\SonicStage\SsAAD.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\WTablet\TabUserW.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.huddi.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SonicStage\SsAAD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: MD Simple Burner Service (NetMDSB) - Sony Corporation - C:\Program Files\Sony\MD Simple Burner\NetMDSB.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

chrifleur · Answer

comment se comporte le PC?

Fais un scan en ligne avec
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  

NOTE: le scan est à faire avec Internet Explorer
Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger des contrôles ActiveX, accepte .
Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer. 

Reviens avec le rapport de scan obtenu

moussedelyon · Answer

Voici le rapport de scan : ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Wednesday, November 28, 2007 6:29:46 PM Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 28/11/2007 Enregistrements dans la base antivirus Kaspersky : 438361 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: standard Analyser les archives: vrai Analyser les bases de messagerie: vrai Cible de l'analyse - Poste de travail: A:\ C:\ D:\ E:\ F:\ Statistiques de l'analyse: Total d'objets analysés: 294795 Nombre de virus trouvés: 6 Nombre d'objets infectés: 48 / 0 Nombre d'objets suspects: 18 Durée de l'analyse: 01:26:42 Nom de l'objet infecté / Nom du virus / Dernière action C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\j3rb7hr1.default\cert8.db L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\j3rb7hr1.default\formhistory.dat L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\j3rb7hr1.default\history.dat L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\j3rb7hr1.default\key3.db L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\j3rb7hr1.default\parent.lock L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\j3rb7hr1.default\search.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\j3rb7hr1.default\urlclassifier2.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\j3rb7hr1.default\webappsstore.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\abook.mab L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\cert8.db L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\key3.db L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From " ... /[From "Sebastian Riddle" ][Date Tue, 32 Sep 2007 00:58:44 + ... /she.exe Infecté : Trojan-Dropper.Win32.Agent.bzp ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From " ... /[From "Sebastian Riddle" ][Date Tue, 32 Sep 2007 00:58:44 + ... /UNNAMED Infecté : Trojan-Dropper.Win32.Agent.bzp ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From " ... /[From "Sebastian Riddle" ][Date Tue, 32 Sep 2007 00:58:44 +0000]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.bzp ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "=?is ... /[From Microsoft Innovators ][Date Tue, 2 Oct 2007 07:42:58 +0000]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.bzp ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "=?iso-885 ... /[From "R ... /[From Mansfield" ][Date 31 Sep 2007 18:10:38 -0400]/text Infecté : Trojan-Dropper.Win32.Agent.bzp ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[Fro ... /[From Internet ... / ... /[From "Stephan Beach" <0abf6cdb@nt.hirschmann.de>][Date Mon, 29 Oct 2007 21:27:51 -0600]/UNNAMED Infecté : Exploit.Win32.PDF-URI.l ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[Fro ... /[From Internet ... / ... /[From "Paula Mooney" ][Date Tue, 30 Oct 2007 10:17:52 ... /girl.exe Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[Fro ... /[From Internet ... / ... /[From "Paula Mooney" ][Date Tue, 30 Oct 2007 10:17:52 +0100]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[Fro ... /[From Internet ... /[From "Billy Ladner" ][Date Tue, 30 Oct 2007 08:55:22 +0200]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[Fro ... /[From Internet ... /[ ... /[From "Dominique Gay" ][Date Mon, 29 Oct 2007 18:23:54 -0400]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[Fro ... /[From Internet ... /[From envois-de-mails.com ][Date Wed, 24 Oct 2007 08:31:34 +0200]/text Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[Fro ... /[From InternetSeer Website Monitoring ][Date Tue, 23 Oct 2007 09:11:33 -0400 (EDT)]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[F ... /[From "Mohammad H. Robison" ][Date Tue, 23 Oct 2007 20:13:31 -0700]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "Special Vis ... /[From "layachi Chul" ][Date Tue, 23 Oct 2007 17:34:03 -0400]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "Special VistaPri ... /[From "Nexity George V" ][Date Tue, 23 Oct 2007 10:57:17 +0200]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "Special VistaPrin ... /[From "shu escoba" ][Date Tue, 23 Oct 2007 09:28:19 +0700]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "Special VistaPrin ... /[From "Gabrie ... /[From "Jamar Adkins"][Date Mon, 22 Oct 2007 19:12:35 -0500]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "Special VistaPrin ... /[From "Gabriel ... /[From "Will Silver"][Date Mon, 22 Oct 2007 16:15:42 -0500]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "Special VistaPrin ... /[From "Gabriel Adolph" ][Date Mon, 22 Oct 2007 10:34:54 -0800]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "Special VistaPrint.fr" ][Date Mon, 22 Oct 2007 14:03:42 +0200 (CEST)]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "=?iso-885 ... /[From "Re ... /[From Rosa" ][Date 21 Oct 2007 13:22:15 -0400]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "=?iso-885 ... /[From "Reda Janene" ][Date Tue, 31 Jul 2007 17:22:13 -0600]/text Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "=?iso-8859- . ... /[From "Blouke Leland" ][Date Tue, 31 Jul 2007 21:48:51 -0600]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "=?iso-8859- ... /[From zizhuang ][Date Mon, 30 Jul 2007 23:55:44 -0300]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "=?iso-8859-1?q ... ... /[From "2000Greetings.Com" ][Date Mon, 30 Jul 2007 23:43:15 +0300]/text Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "=?iso-8859-1?q ... ... /[ ... ... /[From Erich ][Date Mon, 30 Jul 2007 12:28:31 -0300]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "=?iso-8859-1?q ... ... /[ ... /[From Alejandro ][Date Mon, 30 Jul 2007 11:28:01 -0400]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "=?iso-8859-1?q ... ... /[From "greetingcards.com" ][Date Mon, 30 Jul 2007 15:42:50 +0300]/text Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "=?iso-8859-1?q ... /[From "Jerald Smith" ][Date Mon, 30 Jul 2007 08:23:11 +0500]/text Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBa ... /[From "=?iso-8859-1?q?kone=20mariam?=" ][Date Sun, 29 Jul 2007 20:38:46 +0200 (CEST)]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBay" ][Date Sun, 29 Jul 2007 07:08:06 -0800]/html Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBay" ][Date Sat, 28 Jul 2007 06:34:37 -0600]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBay" ][Date Sat, 28 Jul 2007 16:37:42 +0200]/text Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBay" ][Date Fri, 27 Jul 2007 18:25:58 +0200]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBay" ][Date Fri, 27 Jul 2007 16:55:38 -0500]/text Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED/[From "eBay" ]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED/[From "mousselm" ][Date Fri, 27 Jul 2007 13:58:12 +0100]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED/[From "Frances" ][Date Fri, 27 Jul 2007 18:03:57 +0700]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED/[From abel francoi ][Date Fri, 27 Jul 2007 08:25:39 +0000]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ][Date Fri, 27 Jul 2007 10:11:21 +0200]/UNNAMED Infecté : Trojan.Win32.Pakes.bmo ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash Mail Berkeley mbox: infecté - 40 ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash.msf L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail s0.ovh.net\Inbox.msf L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail s0.ovh.net\Trash.msf L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.1and1.fr\Inbox.msf L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.1and1.fr\Trash.msf L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.club-internet.fr\Inbox.msf L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.free.fr\Inbox.msf L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.gmail.com\Inbox.msf L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Inbox.msf L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From newsletter@rueducommerce.com][Date Tue, 1 Jan 2002 01:31:56 +0100]/UNNAMED/html Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From newsletter@rueducommerce.com][Date Tue, 1 Jan 2002 01:31:56 +0100]/UNNAMED Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED/[From sam_d540@hotmail.com][Date Tue, 1 Jan 2002 00:47:10 +0100]/UNNAMED/html Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED/[From sam_d540@hotmail.com][Date Tue, 1 Jan 2002 00:47:10 +0100]/UNNAMED Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED/[From 9-92f5@a66i.n][Date Tue, 1 Jan 2002 00:49:55 +0100]/UNNAMED/html Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED/[From 9-92f5@a66i.n][Date Tue, 1 Jan 2002 00:49:55 +0100]/UNNAMED Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED/[From oix@r.ems7.net][Date Tue, 1 Jan 2002 00:50:42 +0100]/UNNAMED/html Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED/[From oix@r.ems7.net][Date Tue, 1 Jan 2002 00:50:42 +0100]/UNNAMED Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED/[From mailcenter76562372@knockoutgames2.com][Date Tue, 1 Jan 2002 00:56:12 +0100]/UNNAMED/html Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED/[From mailcenter76562372@knockoutgames2.com][Date Tue, 1 Jan 2002 00:56:12 +0100]/UNNAMED Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED/[From china@arcsoft.com][Date Tue, 1 Jan 2002 01:15:49 +0100]/UNNAMED/html Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED/[From china@arcsoft.com][Date Tue, 1 Jan 2002 01:15:49 +0100]/UNNAMED Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED/[From service.client-alsyd@mindscape.fr][Date Tue, 1 Jan 2002 02:48:17 +0100]/UNNAMED/html Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED/[From service.client-alsyd@mindscape.fr][Date Tue, 1 Jan 2002 02:48:17 +0100]/UNNAMED Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED/[From MAILER-DAEMON@club-internet.fr (Mail Delivery System)][Date Wed, 14 Feb 2007 22:19:28 +0100 (CET)]/UNNAMED Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text/[From "manon la cam" ][Date Sun, 14 Jan 2007 22:46:40 +0100]/UNNAMED Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/[From Mousse ][Date Wed, 22 Mar 2006 17:27:06 +0100]/text Suspect : Exploit.HTML.Iframe.FileDownload ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash Mail Berkeley mbox: suspect - 17 ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\panacea.dat L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\parent.lock L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\urlclassifier2.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\moussedelyon@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\moussedelyon@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\moussedelyon@hotmail.com\SharingMetadata\Working\database_E4A8_F858_A8F8_2B26\dfsr.db L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\moussedelyon@hotmail.com\SharingMetadata\Working\database_E4A8_F858_A8F8_2B26\fsr.log L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\moussedelyon@hotmail.com\SharingMetadata\Working\database_E4A8_F858_A8F8_2B26\fsrtmp.log L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\moussedelyon@hotmail.com\SharingMetadata\Working\database_E4A8_F858_A8F8_2B26 mp.edb L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\moussedelyon@hotmail.com eal\members.stg L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\j3rb7hr1.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\j3rb7hr1.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\j3rb7hr1.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\j3rb7hr1.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012007112820071129\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFB15.tmp L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Temp\~DFB33.tmp L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\LGOF1DO1\dual[1].jpg Infecté : Trojan.Win32.Dialer.yb ignoré C:\Documents and Settings\Administrateur\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\Administrateur tuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService tuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService tuser.dat.LOG L'objet est verrouillé ignoré C:\MSNFix\28112007_15561132.zip/backup/carlton Infecté : Trojan.Win32.Dialer.yb ignoré C:\MSNFix\28112007_15561132.zip/backup/d8e9w3l6u1g1.exe Infecté : Trojan.Win32.Dialer.yb ignoré C:\MSNFix\28112007_15561132.zip/backup/msimn.exe Infecté : Backdoor.Win32.SdBot.cjn ignoré C:\MSNFix\28112007_15561132.zip/backup/party_jpg.zip/www.party_jpg_Msn.com Infecté : Backdoor.Win32.SdBot.cjn ignoré C:\MSNFix\28112007_15561132.zip/backup/party_jpg.zip Infecté : Backdoor.Win32.SdBot.cjn ignoré C:\MSNFix\28112007_15561132.zip ZIP: infecté - 5 ignoré C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log shield.log L'objet est verrouillé ignoré C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2 mp.edb L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\Temp\Perflib_Perfdata_6e8.dat L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré Analyse terminée. Et maintenant, que fais je ? Merci d'avance :)

chrifleur · Answer

on désinfecte
Étape 1: 
Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau. 

http://www.spywareinfo.dk/download/mwav.exe

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. 

...

moussedelyon · Answer

Petite question étape 3 point 5

Je n'ai qu'un seul compte, mon compte et c'est le compte administrateur.

Je dois en créer un autre ou je prends quand même le compte administrateur ?

Merci :-)

chrifleur · Answer

tu choisis le compte que tu utilises habituellement
par ex sur mon PC, c'est le compte chrifleur...

moussedelyon · Answer

Bonjour

Voici le rapport demandé.

:)

File C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash infected by "Exploit.HTML.Iframe.FileDownload" Virus. Action Taken: File Renamed.

File C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\LGOF1DO1\dual[1].jpg infected by "Trojan.Win32.Dialer.yb" Virus. Action Taken: File Deleted.

File C:\Documents and Settings\Administrateur\Mes documents\Divers\Autres\divers\programmes\getrt430.exe tagged as not-a-virus:AdWare.Win32.Gator.1050. No Action Taken.

File C:\MSNFix\28112007_15561132.zip infected by "Trojan.Win32.Dialer.yb" Virus. Action Taken: File Deleted.

chrifleur · Answer

fais encore ceci Assure toi d'avoir accès aux dossiers/fichiers cachés : Ouvrir un dossier, n'importe lequel. Aller dans : Outils/Options des dossiers/Affichage et - cocher "afficher les dossiers et fichiers cachés", - décocher "masquer les extensions des fichiers dont le type est connu". - décocher masquer les fichiers protégés du système d'exploitation (recommandé)" "appliquer" et "ok" recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves : C:\Documents and Settings\Administrateur\Mes documents\Divers\Autres\divers\programmes\getrt430.exe C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash Mail Berkeley mbox C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\Local Folders\Trash/[From xerox a ] C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\gz0th1qn.default\Mail\pop.mail.yahoo.fr\Trash/ [From Mousse C:\MSNFix cache tes fichiers dossiers en faisant la manip inverse et pour supprimer tout ce qui ne l'aurait pas été faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX poster le rapport ici ensuite https://www.bitdefender.fr/ En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE Dans la nouvelle fenêtre, clique sur j’accepte La fenêtre change encore, clique sur scanner Les signatures se chargent, etc. tuto en image http://pageperso.aol.fr/rginformatique/mapage/defender.htm

moussedelyon · Answer

Bonjour

J'ai lancé l'analyse bit defender, mais il y en a pour environ 20 heures !!! 

Est ce normal que ce soit si long ?

chrifleur · Answer

je pense que le temps va très vite décroitre, 20h c'est très, trop long...

moussedelyon · Answer

Là, ca fait 5 heures qu'il tourne, il m'a trouvé 55 virus (sic!) et il n'en est pas à la moitié. Apparemment, tous mes fichiers infectés seraient dans thunderbird, j'ai pourtant vidé mes spams, et mes mails sont analysés quand je les relève ... Pourquoi Avast ne m'a rien signalé (il est mis à jour régulièrement) ? Et quand il me signale, je supprime direct. 

Ne serait il pas plus opportun pour moi de reformater mon PC (plutôt que d'attendre 10 heures pour qu'il le nettoie) parceque je vais pas pouvoir le laisser tourner cette nuit ...

Ceci dit, si le virus MSN n'avait pas mis le boxon, je ne me serais probablement jamais appercue que j'avais autant de virus sur mon pc, parcequ'il fonctionnait nickel jusqu'à présent ! 

:(

Merci encore ! 

:)

chrifleur · Answer

si tout ou presque est dans thunderbird et ta messagerie...y faire le grand ménage et ne conserver que l'indispensable....
clairement avast est moins performant qu'il le fut en face des nouvelles infections...
je te conseille de le remplacer par antivir olus réactif ...
formater un PC pour cette infection n'est pas indispensable...mais cela peut être une solution pour repartir de bon pied sur un PC nickel...ceci dit c'est ton choix ...tiens moi au courant

moussedelyon · Answer

Je n'ai pas la patience d'attendre 10 heures ...
;) 

Je pense reformater, en plus, ca me virera tout un tas de bétises dont je n'ai plus l'utilité ...

Je te remercie encore pour ta patience :)

chrifleur · Answer

tiens moi au courant...et si tu formates penses à installer un antivirus valable tel antivir et un pare feu
regarde ce lien, tu y trouveras de quoi sécuriser ton PC valablement et gratuitement
La protection de ton Pc

La sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
N'oublie pas que la meilleure protection se tient entre le clavier et l'écran... 
Outre la parfaite mise à jour du système d'exploitation, 
désormais, pour surfer tranquillement et sans soucis sur "le Net", il faut se protéger au maximum!
Pour cela il faut :

1. en résident : Il est résident sur ton PC, c'est à dire qu'il fonctionne dès la mise en route de ton Système.
/- un bon antivirus, gratuit ou payant, mis régulièrement à jour, qui te protège en temps réel! 
/- un pare feu autre que celui fourni par Windows, comme Zone Alarm ou Kerio qui te protège aussi en temps réel! 
/- un anti spyware efficace, type Spybot Search and Destroy, avec sa protection résidente, Tea Timer, activée!! 
Tu scannes ton PC toutes les semaines environ avec, après l'avoir mis à jour, et tu as aussi sa protection en temps réel qui te protège.

2. pour scanner régulièrement ton PC
/- un anti trojan efficace, comme AVG antispyware .A la fin d'une période d'essai du logiciel, il est proposé une version payante que tu n'es pas obligé d'acheter. Il perd alors sa fonction "résident" et tu dois faire les mises à jour manuellement. Il reste néanmoins très utile pour scanner régulièrement ton PC et le nettoyer d'éventuelles infections.

3. un logiciel comme Spyware Blaster qui empêche l'installation d'ActiveX nuisibles. 
Il faut régulièrement le mettre à jour pour inscrire les ActiveX dangereux dans sa base de données, et ainsi être protégé contre eux, puisque son rôle est d'empêcher leur installation.

4. un bon navigateur tel Firefox ou Opera pour remplacer IE, que tu ne conserves que pour effectuer les mises à jour de Windows! 

Tu trouveras dans ce tuto, "Sécuriser son PC de Philae", de quoi satisfaire tous tes désirs en matière de logiciels gratuits et performants ainsi que des conseils efficaces de prévention.
https://forum.pcastuces.com/default.asp

dans celui-ci, tesgaz t'explique les risques du P2P 
https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

dans celui-là, les risques du crack 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

Nous voulons aider avec de plus en plus d'efficacité et lutter contre les malwares pour qu'enfin tout le monde puisse surfer tranquille !
Avec un peu de prévention, il est possible d'être à l'abri des menaces !
S'il te plaît, fais passer le mot autour de toi !
S'il te plaît, s'il y a des internautes infectés autour de toi, envoie les nous sur ce forum !
Une bonne protection permet d'être à abri ! L'ennuyeux est que la protection vaut ce que vaut le maillon le plus faible et donc, il ne faut rien oublier!

moussedelyon · Answer

Impecable ! Merci encore !

Je vais réinstaller tout ça, et prendre les mesures que tu préconises, et dès que je peux, je fais passer les consignes.

C'est super ! Merci :)

yhanoo · Answer

Bonjour chrifleur,

J'ai eu un soucis avec des virus et je ne m'y connais pas du tout. Par une grande chance en faisant des recherches je suis tombée sur tes posts, qui m'ont permis de faire a la lettre la marche à suivre que tu as extremement bien expliquée.
Je post mon rapport de scan, est-ce que je peux me permettre de te demander de le verifier et de faire comme avec Moussedelyon et me dire ce qu'il faut que je supprime ? Je te remercie par avance.

File C:\WINDOWS\msimn.exe infected by "Backdoor.Win32.SdBot.cjp" Virus. Action Taken: File Renamed.

File C:\WINDOWS\party_jpg.zip infected by "Backdoor.Win32.SdBot.cjp" Virus. Action Taken: File Renamed.

File C:\WINDOWS\Temp\Altnet\dmfiles.cab tagged as not-a-virus:AdWare.Win32.Altnet.g. No Action Taken.

File C:\WINDOWS\Temp\Altnet\mysearch.cab tagged as not-a-virus:AdWare.Win32.MyWay.g. No Action Taken.

File C:\WINDOWS\Temp\Altnet\pmexe.cab tagged as not-a-virus:AdWare.Win32.Altnet.h. No Action Taken.

File C:\WINDOWS\Temp\Altnet\pmfiles.cab tagged as not-a-virus:AdWare.Win32.BrilliantDigital.1007. No Action Taken.

File C:\Documents and Settings\Moi\Local Settings\Temp\www.party_jpg_Msn.com infected by "Backdoor.Win32.SdBot.cjp" Virus. Action Taken: File Renamed.

File C:\Documents and Settings\Moi\Local Settings\Temporary Internet Files\Content.IE5\BIY93MAF\dual[1].jpg infected by "Trojan.Win32.Dialer.yb" Virus. Action Taken: File Deleted.

File C:\Documents and Settings\Moi\Local Settings\Temporary Internet Files\Content.IE5\BIY93MAF\wr-1-1148[1].jpg infected by "Trojan-Downloader.Win32.Small.gwf" Virus. Action Taken: File Deleted.
File C:\Program Files\Fichiers communs\Carlson\carlton infected by "Trojan.Win32.Dialer.yb" Virus. Action Taken: File Deleted.

File C:\Program Files\Rippackv3\Logiciels\codec\DivX5.02\DivXPro502GAINBundle.exe tagged as not-a-virus:AdWare.Win32.Gator.3202. No Action Taken.

File C:\System Volume Information\_restore{807140C3-F5CE-47D1-9D63-7EBD6D4DFAF1}\RP746\A0087300.exe infected by "Trojan.Win32.Dialer.yb" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{807140C3-F5CE-47D1-9D63-7EBD6D4DFAF1}\RP746\A0087316.exe infected by "Trojan.Win32.Dialer.yb" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{807140C3-F5CE-47D1-9D63-7EBD6D4DFAF1}\RP746\A0087332.exe infected by "Trojan.Win32.Dialer.yb" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{807140C3-F5CE-47D1-9D63-7EBD6D4DFAF1}\RP747\A0087365.exe infected by "Trojan.Win32.Dialer.yb" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{807140C3-F5CE-47D1-9D63-7EBD6D4DFAF1}\RP747\A0087369.exe infected by "Trojan.Win32.Dialer.yb" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{807140C3-F5CE-47D1-9D63-7EBD6D4DFAF1}\RP745\A0086272.exe infected by "Trojan.Win32.Dialer.yb" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{807140C3-F5CE-47D1-9D63-7EBD6D4DFAF1}\RP751\A0087465.exe infected by "Backdoor.Win32.SdBot.cjp" Virus. Action Taken: File Renamed.

File C:\d8e9w3l6u1g1.exe infected by "Trojan.Win32.Dialer.yb" Virus. Action Taken: File Deleted.

chrifleur · Answer

poste un rapport hijack this et dis moi comment se comporte ton Pc
par contre là je coupe ==> demain matin pour moi il est tard ...

yhanoo · Answer

Pourquoi dois je faire un rapport hijack this si j'ai fais le truc avec escan antivirus toolkit ? 
Et puis comment fait on pour le lancer ce truc ?
Je ne pourrais le faire que mardi car je dois m'absenter ce week end donc ne sois pas étonné si tu n'as pas de réponse de ma part avt.
En tout cas je te remercie pour ton aide et de ne pas laisser tomber de pauvre petit "ignard" comme moi ;-) lol

yhanoo · Answer

Ah si en fait je l'avais déjà fait avant le escan antivirus toolkit. voici le rapport. et comment se comporte mon ordi, ben apres ça + le escan, je dois dire, pas trop mal.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:41:46, on 05/12/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Lexmark 2200 Series\lxbvbmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\msimn.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\WINDOWS\System32\LVComS.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\DOCUME~1\MOI\LOCALS~1\TEMP\FIX_MYPARTY.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.inmatrix.com/zplayer/faq/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [msimn.exe] C:\WINDOWS\msimn.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" tray
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://yhanoo.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

chrifleur · Answer

tu es encore infecté
1/
Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.
C:\Program Files\Rippackv3\Logiciels\codec\DivX5.02\DivXPro502GAINBundle.exe
C:\WINDOWS\Temp\Altnet
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.
 
2/ 
télécharge AVG Antispyware 
https://www.avg.com/en-ww/free-antivirus-download 
mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour, 
Clique sur le bouton « Analyse » onglet « paramètres » 
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine 
3/ 
Télécharge : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 
Un tuto 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 
4/ 
Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau : 
http://sosvirus.changelog.fr/MSNFix.zip 
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour. 
Remarque: Il est possible que l'antivirus détecte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif. 

Décompresse-le (clic droit : Extraire ici). 
A la racine du système, déplace le dossier décompressé, comme suit : 
C:\MSNFix. 
Ouvre-le et double clique sur le fichier MSNFix.bat 
Choisis l'option R. 
Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé. 
Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum, 
Recommande à tes contacts d'appliquer la même procédure MSNFix, pour freiner la propagation et indique si l'éradication est réussie. S'ils ont le moindre souci, ils viennent sur le forum de PCAstuces et postent leur rapport pour lecture et conseils... 
5/ 
Télécharge clean.zip, de Malekal 
http://www.malekal.com/download/clean.zip 

décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte. 
Choisis l'option 1 puis patiente 
Poste le rapport obtenu 
S’il te demande d’uploader un fichier, tu le fais… 


Comment aller en Mode sans échec lettre C 
https://forum.pcastuces.com/sujet.asp?f=25&s=3902 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur 

Redémarre en mode sans échec, copie ou imprime ce qui suit car tu n'auras pas accès à internet 

1* 
Lance CCleaner , nettoyeur, et supprime tout ce qu'il trouve 
lance CCleaner erreur et répare ce qu'il trouve, accepte les sauvegardes 
2* 
lance avg antispyware 
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système. 
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Rapports du dossier d'AVG Anti-Spyware 
3* 
si quelque chose a été trouvé avec clean.malekal , cela devrait être le cas... 
Ouvre le dossier jaune nommé clean sur ton bureau. 
Double-clique sur clean.cmd 
Choisis l'option 2 et copie sur le bureau le rapport généré. 
Si une fenêtre s'ouvre, laisse-la. 
Clique sur Q pour quitter le programme. 

redémarre normalement et poste moi les rapports obtenus 

MSNFix 
AVG antispyware 
Clean .txt 
ainsi qu'un scan HijackThis.

yhanoo · Answer

Bonjour,
Me revoilà, toujours active a la lutte contre ces saletés de virus. je viens de faire MoveIt, je te post le rapport:

C:\Program Files\Rippackv3\Logiciels\codec\DivX5.02\DivXPro502GAINBundle.exe moved successfully.
C:\WINDOWS\Temp\Altnet moved successfully.
 
Created on 12/11/2007 19:12:59

je fais tout de suite le reste de la marche a suivre ke tu m'as donné l'autre jour.

yhanoo · Answer

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:36:46 11/12/2007

 + Résultat de l'analyse:	



C:\_OTMoveIt\MovedFiles\WINDOWS\Temp\Altnet\dmfiles.cab/AltnetUninstall.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
C:\_OTMoveIt\MovedFiles\WINDOWS\Temp\Altnet\pmexe.cab/Points Manager.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
C:\_OTMoveIt\MovedFiles\WINDOWS\Temp\Altnet\pmfiles.cab/sysdetect.dll -> Adware.BrilliantDigital : Nettoyé et sauvegardé (mise en quarantaine).
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
C:\Program Files\PerfectNav -> Adware.PerfectNav : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\PerfectNav\BHO -> Adware.PerfectNav : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Moi\Cookies\moi@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\LocalService\Cookies\system@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Moi\Cookies\moi@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.


Fin du rapport

chrifleur · Answer

hé bien il y avait encore du monde à table dans ton PC...
fais la suite stp

yhanoo · Answer

j'ai fait le ccleaner mais il n'y avait pas de rapport a poster non ?
oui je continue... c pas évident meme si tu expliques bien, car je n'y connais RIEN du tout c horrible ! c ds ces cas là qu'on s'en rend reellement compte !!

yhanoo · Answer

Voici le rapport de MSNFix:

MSNFix 1.605  
 
C:\MSNFix 
Fix exécuté le 11/12/2007 - 22:45:01,51 By Moi 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Fichiers communs\Carlson\ 
... C:\PROGRA~1\FICHIE~1\Carlson\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Fichiers communs\Carlson\   
.. OK ... C:\PROGRA~1\FICHIE~1\Carlson\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\HijackThis.exe] C4CA7416A6DF6D95075F81D9E3B41AD1 
[C:\PROGRA~1\kazaa.exe] 45AB5A69C278CE48E0B30F8F09FD5093 
[C:\PROGRA~1\SkypeSetup.exe] 8B7CAC652C4A589DD3F3785BCDBDDA5E 
[C:\PROGRA~1\LimeWireWin.exe] 4F9BC958677DCC3C9B9AC8DE250C4E06 
[C:\PROGRA~1\Plug-in_ma_messagerie_vocale_Orange.exe] B91D896C8B50239651FBD96FED3BFF61 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\MOI\BUREAU\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 11122007_22461675.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

chrifleur · Answer

stp veux tu faire ceci pour faire avancer la lutte anti malwares
SVP merci d'envoyer le fichier [b] C:\DOCUME~1\MOI\BUREAU\Upload_Me.zip [/b] sur http://upload.changelog.fr 

poste un rapport hijack this et dis comment se comporte le PC
il me manque aussi le rapport clean malekal

yhanoo · Answer

je continue ce soir ....

yhanoo · Answer

Voici mon rapport de clean malekal, par contre g essayé d'uploader un fichier comme ils me le demandaient, mais a chaque fois ça me disait " fichier invalide" !
 

12/12/2007 a 19:35:11,32 
 
*** Recherche des fichiers dans C: 
C:\StubInstaller.exe FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\browserxtras\ FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\grwinsthlp.exe FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\MyWay\" FOUND 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport !

laptitemeche · Answer

Bonjour 

J'ai exactement le même virus "win32..." et je le met en quarantaine puis je le supprime et lorsque je relance mon PC le virus est tjr la!!!Je n'y comprend plus rien!!!Moi aussi je l'ai attraper sur msn!!!Merci de m'aider SVP car je ne sais plus quoi faire et je n'y connais rien du tout aux ordinateurs Merci!!

chrifleur · Answer

BTFix
Télécharge BTFix de bibi26
http://cluster1.easy-hebergement.net/
Dé zippe l'archive sur ton Bureau (clic droit/extraire…)
Ouvre le dossier BTFix 
Double clique sur BTFix.exe
Clique sur Rechercher
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
Redémarre en mode sans échec
Comment aller en Mode sans échec lettre C 
https://forum.pcastuces.com/sujet.asp?f=25&s=3902 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 

Ouvre BTFix.
Clique sur Nettoyer
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.
Ouvre le dossier jaune nommé clean sur ton bureau. 
Double-clique sur clean.cmd 
Choisis l'option 2 et copie sur le bureau le rapport généré. 
Si une fenêtre s'ouvre, laisse-la. 
Clique sur Q pour quitter le programme. 

redémarre normalement et poste moi les rapports obtenus

yhanoo · Answer

Bon ça y est g enfin fini de faire tout ce que tu m'avais dit.
Je te poste tous les rapports dis moi si c'est bon ou ce qu'il faut que je fasse.

Rapport MSNFix déjà transmis.
Rapport Clean malekal en mode sans echec:

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 12/12/2007 a 21:12:58,09 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
tentative de suppression de C:\StubInstaller.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\browserxtras\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\grwinsthlp.exe 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\MyWay\" 
tentative de suppression de "C:\Program Files\Viewpoint\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Rapport AVG AntiSpyware:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:10:35 12/12/2007

 + Résultat de l'analyse:	



	Rien à signaler.



Fin du rapport

Rapport HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:23:10, on 12/12/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lexmark 2200 Series\lxbvbmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\LVComS.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.inmatrix.com/zplayer/faq/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" tray
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://yhanoo.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

chrifleur · Answer

faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte 
La fenêtre change encore, clique sur scanner 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

yhanoo · Answer

C'est normal que l'analyse bitdefender soit très longue ??
Ca fait deja + d'1/2 heure que c'est commencé et ça me prevoit tjrs pour + de 12 h d'analyse !!

chrifleur · Answer

cela dépend de ton disque dur et oui BitDefender est long 1 à 3 heures, au bout d'un moment le temps va décroitre très vite

yhanoo · Answer

Ah par contre qd j'ai mis en route l'analyse bitdefender on m'a jamais proposé d'accepter "l'activeX" !
C normal ?
Ou est-ce grave ?

chrifleur · Answer

c'est parce que tu l'as déjà

yhanoo · Answer

Voici mon rapport de scan bitdefender, qu'en dis-tu ?
Est-ce que c fini ou est-ce ke je dois encore faire d'autre manip ?

BitDefender Online Scanner
   
Rapport d'analyse généré à: Wed, Dec 12, 2007 - 23:55:32
 
Voie d'analyse: C:\;D:\;E:\;  
 
Statistiques
 
Temps
 01:46:07
 
Fichiers
 164441
 
Directoires
 2935
 
Secteurs de boot
 4
 
Archives
 6435
 
Paquets programmes
 6522
 
  
  
 
Résultats
 
Virus identifiés
 2
 
Fichiers infectés
 6
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 6
 
  
  
 
Info sur les moteurs
 
Définition virus
 881831
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\WINDOWS\msimn.exe.mwt
 Infecté par: Backdoor.SDBot.DFAQ
 
C:\WINDOWS\msimn.exe.mwt
 Supprimé
 
C:\WINDOWS\party_jpg.zip.mwt=>www.party_jpg_Msn.com
 Infecté par: Backdoor.SDBot.DFAQ
 
C:\WINDOWS\party_jpg.zip.mwt=>www.party_jpg_Msn.com
 Supprimé
 
C:\WINDOWS\party_jpg.zip.mwt
 Mis à jour
 
C:\System Volume Information\_restore{807140C3-F5CE-47D1-9D63-7EBD6D4DFAF1}\RP751\A0087465.exe.mwt
 Infecté par: Backdoor.SDBot.DFAQ
 
C:\System Volume Information\_restore{807140C3-F5CE-47D1-9D63-7EBD6D4DFAF1}\RP751\A0087465.exe.mwt
 Supprimé
 
C:\System Volume Information\_restore{807140C3-F5CE-47D1-9D63-7EBD6D4DFAF1}\RP751\A0087466.exe
 Infecté par: MemScan:Trojan.Dialer.VUY
 
C:\System Volume Information\_restore{807140C3-F5CE-47D1-9D63-7EBD6D4DFAF1}\RP751\A0087466.exe
 Supprimé
 
C:\upload_moi_MARIANNE.tar.gz=>upload_moi.tar=>WINDOWS/msimn.exe.mwt
 Infecté par: Backdoor.SDBot.DFAQ
 
C:\upload_moi_MARIANNE.tar.gz=>upload_moi.tar=>WINDOWS/msimn.exe.mwt
 Supprimé
 
C:\upload_moi_MARIANNE.tar.gz=>upload_moi.tar
 Mis à jour
 
C:\upload_moi_MARIANNE.tar.gz=>upload_moi.tar=>WINDOWS/party_jpg.zip.mwt=>www.party_jpg_Msn.com
 Infecté par: Backdoor.SDBot.DFAQ
 
C:\upload_moi_MARIANNE.tar.gz=>upload_moi.tar=>WINDOWS/party_jpg.zip.mwt=>www.party_jpg_Msn.com
 Supprimé
 
C:\upload_moi_MARIANNE.tar.gz=>upload_moi.tar=>WINDOWS/party_jpg.zip.mwt
 Mis à jour
 
C:\upload_moi_MARIANNE.tar.gz=>upload_moi.tar
 Mis à jour
 
C:\upload_moi_MARIANNE.tar.gz
 Mis à jour

chrifleur · Answer

recherche et supprime si encore présents
C:\WINDOWS\party_jpg.zip
C:\upload_moi_MARIANNE.tar.gz

pour ta sécurité et afin de ne plus être aussi gravement infecté 
1/
xp n'est pas à jour, nous en sommes au SP2...je te conseille de te mettre à jour
2/ 
vérifie que ta version de java soit bien à jour, il faut le faire pour éviter les failles par lesquelles les virus (vundo entre autres s'engouffrent) 
si elle ne l’est pas…
· Télécharge la dernière version de Java Runtime Environment (JRE) 6. 
· Descends sur la page jusqu'à "Java Runtime Enviroinment (JRE) 6, The Java SE Runtime Environment (JRE) allows end-users to run Java applications". 
· Clique sur "Download", à droite. Coche la case et accepte la licence 
· Clique sur le lien pour télécharger l'installation hors ligne [Windows] et enregistre le fichier sur Ton Bureau 
· Ferme tous tes programmes (surtout les navigateurs Internet) 
· Démarrer => Panneau de configuration => Ajout / suppression de programmes et désinstalle toutes les anciennes versions de JAVA 
· Sélectionne tout ce qui contient "Java Runtime Environment (JRE ou J2SE)". Clique sur le bouton "modifier / supprimer" 
· Répète autant de fois que nécessaire pour enlever toutes les autres versions de JAVA 
· Redémarre l’ordinateur 
· Après le redémarrage, clique sur jre-6-windowsi586.exe pour installer la nouvelle version. 
· Suis les instructions à l'écran. 
3/ 
vérifie également, toujours pour éviter les failles, que ta version d'Adobe soit aussi à jour 
4/ 
IE aussi ne l'est pas, nous en sommes à IE7, 
à faire également, toujours pour la même raison

Maintenant il te reste ceci à effectuer

1/
Supprime tous les outils utilisés:
relance OTMoveIT et Clic sur le bouton CleanUp! destiné a supprimer toutes traces des programmes qui ont servi à la désinfection
le programme va télécharger un fichier texte qui servira à nettoyer les programmes que l'on a téléchargés).
NOTE : Normalement, ton pare-feu devrait te demander si OTmoveIT peut accéder à Internet
Autorise le.
Une liste apparaît dans la partie gauche d'OTMoveIT.
Un message apparaît pour confirmer le nettoyage. Confirme
Les fichiers infectés qui se trouvent dans les quarantaines seront supprimés aussi.
OTMoveIt s'auto supprime aussi.
la manoeuvre nécessitera un redémarrage initié par le programme
Supprime aussi tous les rapports obtenus!

Tu peux néanmoins conserver Ccleaner et AVG antispyware, mis à jour régulièrement, ils te serviront, l'un, Ccleaner, pour le nettoyage quotidien de ton PC, l'autre, AVG Antispyware, pour la recherche d'éventuelles infections...

2/
Restauration système
Désactive ta restauration
Clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer, OK
Redémarre ton PC 
Réactive ta restauration
Clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer, OK
Redémarre ton PC

3/
Nettoyage et Défragmentation de tes Disques
Nettoyage
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Clique sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

Vérifications des erreurs
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases
réparer automatiquement les erreurs...
rechercher et tenter une récupération...
Démarrer, ok
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis
Défragmentation
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques

==>

Tu as été infecté, et je pense qu'au travers des différentes manoeuvres données, tu as compris que tu étais mal protégé...

Je te conseille donc de lire attentivement ce qui suit et de suivre les conseils prodigués

==>

Tu trouveras sur ce lien les différentes mises à jour de sécurité à effectuer, suivant les logiciels que tu possèdes.
https://forum.pcastuces.com/sujet.asp?f=25&s=25842

==>

La protection de ton Pc

La sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
N'oublie pas que la meilleure protection se tient entre le clavier et l'écran... 
Outre la parfaite mise à jour du système d'exploitation, 
désormais, pour surfer tranquillement et sans soucis sur "le Net", il faut se protéger au maximum!
Pour cela il faut :

1. en résident : Il est résident sur ton PC, c'est à dire qu'il fonctionne dès la mise en route de ton Système.
/- un bon antivirus, gratuit ou payant, mis régulièrement à jour, qui te protège en temps réel! 
/- un pare feu autre que celui fourni par Windows, comme Zone Alarm ou Kerio qui te protège aussi en temps réel! 
/- un anti spyware efficace, type Spybot Search and Destroy, avec sa protection résidente, Tea Timer, activée!! 
Tu scannes ton PC toutes les semaines environ avec, après l'avoir mis à jour, et tu as aussi sa protection en temps réel qui te protège.

2. pour scanner régulièrement ton PC
/- un anti trojan efficace, comme AVG antispyware .A la fin d'une période d'essai du logiciel, il est proposé une version payante que tu n'es pas obligé d'acheter. Il perd alors sa fonction "résident" et tu dois faire les mises à jour manuellement. Il reste néanmoins très utile pour scanner régulièrement ton PC et le nettoyer d'éventuelles infections.

3. un logiciel comme Spyware Blaster qui empêche l'installation d'ActiveX nuisibles. 
Il faut régulièrement le mettre à jour pour inscrire les ActiveX dangereux dans sa base de données, et ainsi être protégé contre eux, puisque son rôle est d'empêcher leur installation.

4. un bon navigateur tel Firefox ou Opera pour remplacer IE, que tu ne conserves que pour effectuer les mises à jour de Windows! 

Tu trouveras dans ce tuto, "Sécuriser son PC de Philae", de quoi satisfaire tous tes désirs en matière de logiciels gratuits et performants ainsi que des conseils efficaces de prévention.
https://forum.pcastuces.com/default.asp

dans celui-ci, tesgaz t'explique les risques du P2P 
https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

dans celui-là, les risques du crack 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

Nous voulons aider avec de plus en plus d'efficacité et lutter contre les malwares pour qu'enfin tout le monde puisse surfer tranquille !
Avec un peu de prévention, il est possible d'être à l'abri des menaces !
S'il te plaît, fais passer le mot autour de toi !
S'il te plaît, s'il y a des internautes infectés autour de toi, envoie les nous sur ce forum !
Une bonne protection permet d'être à abri ! L'ennuyeux est que la protection vaut ce que vaut le maillon le plus faible et donc, il ne faut rien oublier!

==>

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors, sous forme de liste, un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

*** Ton infection : Backdoor.SDBot.DFAQ , MemScan:Trojan.Dialer.VUY , entre autres

>> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections, conforme au règle du forum (âge, ville, département etc..)

bonne continuation

yhanoo · Answer

ou dois-je télècharger la nvelle version de java runtime environment (jre) 6 ?

chrifleur · Answer

oups je ne t'ai pas donné le lien
Java Sun/MicroSystem
https://www.oracle.com/java/technologies/javase-downloads.html
4éme liens...Java Runtime Environnement--->JRE:6u3--->Windows offline

Win32:Small-IKZ [Trj] - Page 3

Discussions similaires

Newsletters