Virus "ta tof fait quoi sur ce site"

Résolu
sb -  
 inas1305 -
Bonjour,
finalement je me resouds à vous écrire. J'ai parcourus plusieurs fois les différentes discussions pour résoudre mon problème mais sans résultat ! En effet, j'ai également cliké sur ce lien. Le problème que je rencontre maintenant sur MSN, c'est lorque je passe un appel d'ordi à ordi avec MSN, au bout d'un moment, ma page se ferme, la personne avec qui je parle reçoit la fameuse phrase, mais par contre nous continuons à parler. A partir de ce moment, je ne peut plus cliker sur aucun autres contacts de ma liste. Je tiends avant tout à signaler que je ne suis pas une flèche en informatique !!

J'ai déjà effectué plusieurs choses. Comme une analyse de mes fichers avec mon antivirus "VirusScan".
J'ai aussi téléchargé MSNfix. J'ai suivis les instructions que vous avez émis dans d'autres conversation. Donc j'ai extrait le dossier, enregistré dans C/:, j'ai lancé la procédure et obtenu les résultats suivants (je sais pas si ça compte, mais j'ai fait plusieurs fois la manipulation, ce qui suit est le dernier résultat obtenu) :

MSNFix 1.676

C:\MSN fix\MSNFix
Fix exécuté le 05/03/2008 - 15:39:26,58 By Steph
mode normal

************************ Recherche les fichiers présents

... C:\DOCUME~1\Steph\LOCALS~1\Temp\services.exe
... C:\WINDOWS\system32\real.txt

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

/!\ ... C:\DOCUME~1\Steph\LOCALS~1\Temp\services.exe
.. OK ... C:\WINDOWS\system32\real.txt

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

************************ Suppression des fichiers

/!\ ... C:\DOCUME~1\Steph\LOCALS~1\Temp\services.exe
.. OK ... C:\WINDOWS\system32\real.txt

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\aaw2007.exe] 4E20F51A3F16423ABBC6219AFA8E55EA

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\Steph\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 05032008_15433709.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

Donc quand mon ordi c'est rallumé, j'ai eu ce résultat, mais il y a un nouveau dossier qui c'est créé sur mon bureau intitulé "Upload_Me", je sais pas si c'est nécessaire pour vous ?!

Aussi, j'ai télécharger Ad-Aware 2007, j'ai lancer plusieurs analyses, une fois complète et ensuite astucieuse. Ca n'a jamais détecté de virus, mes bcp de cookie, je n'ai pas tout effacé.

Ah, aussi quand j'allume mon ordi, j'ai tjs une page de mo anti-virus qui s'ouvre avec marqué 2 choses supprimés, tjs les mêmes des "cheval de troie".

Bon se fut un peu long, j'espère que vous avez assez d'éléments pour voire un peu mon problème.
Si vous avez besoin d'autres informations je serais ravis de vous les faire parvenir, pour enfin venir a bout de cette salté !!!
Merci d'avance, en attend de vos nouvelles.
Configuration: Windows XP
Internet Explorer 7.0

10 réponses

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    • Redémarre ton ordinateur
    • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    • Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
    • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    • Appuie sur Y pour commencer le processus de nettoyage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuie sur une touche pour redémarrer le PC.
    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
    --------------
    colle un
    rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    2
  2. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    télécharge ceci

    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    L'installation ne donne pas de grande difficulté, elle ne sera pas détaillée.
    Cependant à l'issu de l'installation, il est conseillé de laisser l'option Update Malwarebyte's Anti-Malware cochée afin d'effectuer une mise à jour de la définition virale.

    •• Pour démarrer Malwarebyte's Anti-Malware, double-cliquez sur l'icône créée sur le bureau.

    Afin de supprimer un maximum d'infections, il convient de redémarrer votre ordinateur en mode sans échec, pour cela suivez les instructions de cette page : Redémarrer en mode sans échec

    Démarrer Malwarebyte's Anti-Malware, vous devez avoir une icône sur le bureau.

    Sinon cliquez sur le menu Démarrer / Programmes / Malwarebyte's Anti-Malware / Malwarebyte's Anti-Malware

    *• Sélectionnez Perform full scan puis cliquez sur le bouton Scan pour lancer le scan.

    * •Laissez vos disques dur cochés, vous pouvez décochez le lecteur de disquette et CD-Rom
    * •Cliquez sur le bouton Start Scan pour démarrer le scan.

    Le scan s'effectue... les éléments scannés défilent en haut.

    * •Objet scanned correspond au nombre d'éléments scannés.
    * •Objets infected correspond au nombre d'éléments malicieux détectés.

    Laissez l'opération s'effectuer, si vous désirez annuler, cliquez sur le bouton Abort Scan en bas à droite.

    * •Une fois le scan complété, vous recevez un message disant que celui-ci a réussi
    * •Cliquez sur le bouton Show Results en bas pour afficher les éléments détectés

    * •Les éléments détectés apparaissent sous forme de liste.
    * •Ces derniers sont tous cochés, pour les supprimer, cliquez sur le bouton Remove Selected en bas à gauche.

    * •Une barre de progression affiche l'avancement de la suppression

    * •Si des éléments infectieux très difficiles à supprimer sont détectés (ce n'est donc pas forcément le cas), un message vous signale que le système devra être redémarré après le processus de suppression des malwares.
    * •Cliquez sur le bouton Yes pour continuer.

    * ••Un rapport de scan s'ouvre, sauvegardez le afin de pouvoir le récupérer en mode normal.••*

    Voila j'attend ton rapport :) ensuite on verra pour la suite de la désinfection
    0
    1. sb
       
      Alors j'ai téléchargé ce que tu m'as dit, j'ai lancé le scan. J'ai un rapport de scan mais avant que mon ordi se rallume. Je veux dire que ça m'a demandé de rallumer mon ordi, j'ai dit oui. Et qd il s'est allumé je n'ai pas eu un autre rapport en fait. Je sais pas si c'est pas normal.

      Rapport aprés la fin de l'analyse:

      Malwarebytes' Anti-Malware 1.06
      Version de la base de données: 452

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 101919
      Temps écoulé: 35 minute(s), 15 second(s)

      Processus mémoire infecté(s): 1
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 2
      Elément(s) de données du Registre infecté(s): 1
      Dossier(s) infecté(s): 1
      Fichier(s) infecté(s): 2

      Processus mémoire infecté(s):
      C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe (Rogue.DriveCleanerr) -> Unloaded process successfully.

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SDR6V_Check (Rogue.DriveCleanerr) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Flash Media (Heuristic.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Heuristic.Reserved.Word.Exploit) -> Data: c:\docume~1\steph\locals~1\temp\services.exe -> Delete on reboot.

      Dossier(s) infecté(s):
      C:\Program Files\Fichiers communs\DriveCleaner Free (Rogue.DriveCleanerr) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe (Rogue.DriveCleanerr) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Steph\Local Settings\Temp\services.exe (Heuristic.Reserved.Word.Exploit) -> Delete on reboot.
      0
  3. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Ok maintenant fait Sdfix et faudra relancé malwarebyte comme tu voit delet on reboot
    0
    1. sb
       
      J'ai fait Sdfix et relancé malwarebyte, voici les 2 rapports :

      RAPPORT Sdfix :


      [b]SDFix: Version 1.153 [/b]

      Run by Administrateur on 05/03/2008 at 22:12

      Microsoft Windows XP [version 5.1.2600]
      Running From: C:\SDFix

      [b]Checking Services [/b]:


      Restoring Windows Registry Values
      Restoring Windows Default Hosts File

      Rebooting


      [b]Checking Files [/b]:

      No Trojan Files Found






      Removing Temp Files

      [b]ADS Check [/b]:



      [b]Final Check [/b]:

      catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-03-05 22:17:09
      Windows 5.1.2600 Service Pack 2 FAT NTAPI

      scanning hidden processes ...

      scanning hidden services ...

      scanning hidden autostart entries ...

      scanning hidden files ...

      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 0


      [b]Remaining Services [/b]:



      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
      "C:\\Program Files\\Shareaza\\Shareaza.exe"="C:\\Program Files\\Shareaza\\Shareaza.exe:*:Enabled:Shareaza"
      "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Disabled:RealPlayer"
      "C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Disabled:Internet Explorer"
      "C:\\Program Files\\Network Associates\\Common Framework\\FrameworkService.exe"="C:\\Program Files\\Network Associates\\Common Framework\\FrameworkService.exe:*:Disabled:Framework Service"
      "C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"="C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe:*:Disabled:Veoh Client"
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
      "C:\\DOCUME~1\\Steph\\LOCALS~1\\Temp\\services.exe"="C:\\DOCUME~1\\Steph\\LOCALS~1\\Temp\\services.exe:*:Enabled:Flash Media"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

      [b]Remaining Files [/b]:



      [b]Files with Hidden Attributes [/b]:

      Sat 19 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK7.dll"
      Sat 19 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIMP3.dll"
      Sat 19 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIMPEG2.dll"
      Sat 19 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIFCD3.dll"
      Sat 19 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIBUN4.dll"
      Sat 10 Nov 2007 6,219,320 A..H. --- "C:\Program Files\Picasa2\setup.exe"
      Tue 26 Feb 2008 33,280 ...H. --- "C:\Documents and Settings\Steph\Bureau\~WRL1341.tmp"
      Sat 1 Dec 2007 53,248 ...H. --- "C:\Documents and Settings\Steph\Bureau\~WRL0005.tmp"
      Tue 26 Feb 2008 34,304 ...H. --- "C:\Documents and Settings\Steph\Bureau\~WRL3183.tmp"
      Tue 26 Feb 2008 34,304 ...H. --- "C:\Documents and Settings\Steph\Bureau\~WRL0381.tmp"
      Tue 26 Feb 2008 34,304 ...H. --- "C:\Documents and Settings\Steph\Bureau\~WRL2645.tmp"
      Tue 26 Feb 2008 34,816 ...H. --- "C:\Documents and Settings\Steph\Bureau\~WRL1409.tmp"
      Tue 26 Feb 2008 34,816 ...H. --- "C:\Documents and Settings\Steph\Bureau\~WRL3236.tmp"
      Tue 26 Feb 2008 34,816 ...H. --- "C:\Documents and Settings\Steph\Bureau\~WRL2481.tmp"
      Tue 26 Feb 2008 34,816 ...H. --- "C:\Documents and Settings\Steph\Bureau\~WRL1205.tmp"
      Tue 26 Feb 2008 34,816 ...H. --- "C:\Documents and Settings\Steph\Bureau\~WRL1944.tmp"
      Tue 26 Feb 2008 36,864 ...H. --- "C:\Documents and Settings\Steph\Bureau\~WRL0806.tmp"
      Wed 5 Mar 2008 6,656 A..H. --- "C:\System Volume Information\_restore{FE9DB679-8B9F-4569-9471-BFCEFDF23881}\RP188\A0044161.exe"
      Wed 5 Mar 2008 1,024 A..H. --- "C:\System Volume Information\_restore{FE9DB679-8B9F-4569-9471-BFCEFDF23881}\RP188\A0044162.sys"
      Tue 26 Jun 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
      Mon 17 Sep 2007 2,095,104 ...H. --- "C:\Documents and Settings\Steph\Mes documents\FAC\Master 2\MEMOIRE\MEMOIRE\~WRL0002.tmp"
      Tue 18 Sep 2007 2,090,496 ...H. --- "C:\Documents and Settings\Steph\Mes documents\FAC\Master 2\MEMOIRE\MEMOIRE\MEMOIRE\~WRL1797.tmp"
      Tue 18 Sep 2007 32,768 ...H. --- "C:\Documents and Settings\Steph\Mes documents\FAC\Master 2\MEMOIRE\MEMOIRE\MEMOIRE\~WRL1855.tmp"
      Tue 18 Sep 2007 33,280 ...H. --- "C:\Documents and Settings\Steph\Mes documents\FAC\Master 2\MEMOIRE\MEMOIRE\MEMOIRE\~WRL0588.tmp"
      Tue 18 Sep 2007 33,792 ...H. --- "C:\Documents and Settings\Steph\Mes documents\FAC\Master 2\MEMOIRE\MEMOIRE\MEMOIRE\~WRL0109.tmp"
      Tue 18 Sep 2007 33,792 ...H. --- "C:\Documents and Settings\Steph\Mes documents\FAC\Master 2\MEMOIRE\MEMOIRE\MEMOIRE\~WRL1624.tmp"
      Tue 18 Sep 2007 33,792 ...H. --- "C:\Documents and Settings\Steph\Mes documents\FAC\Master 2\MEMOIRE\MEMOIRE\MEMOIRE\~WRL0437.tmp"

      [b]Finished![/b]




      RAPPORT MALWAREBYTES :

      Malwarebytes' Anti-Malware 1.06
      Version de la base de données: 452

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 101613
      Temps écoulé: 33 minute(s), 33 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)



      Voila, que dois-je faire à présent ?
      0
    2. sb
       
      Oui, je viens de voire que dans Malwarebytes, dans le dossier "quarantaine", il y a 4 fichiers : 3 nommés "Rogue DriveCleanerr et 1 nommé "Heuristic Reserved Word Exploit"
      Que doi-je faire ? Les laissés ou cliker sur tout supprimer" ?
      Merci pr ta réponse
      0
      1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041 > sb
         
        tu peux supprimer
        0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    colle un
    rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0
    1. sb
       
      Merci, je vais supprimer

      Voici le rapport Hijackthis :

      Logfile of HijackThis v1.99.1
      Scan saved at 23:27:06, on 05/03/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16608)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Acer\Empowering Technology\admServ.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
      C:\Program Files\Network Associates\VirusScan\Mcshield.exe
      C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\system32\igfxpers.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\WINDOWS\eHome\ehmsas.exe
      C:\Acer\Empowering Technology\eRecovery\Monitor.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Acer\Empowering Technology\admtray.exe
      C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
      C:\WINDOWS\system32\wbem\unsecapp.exe
      C:\PROGRA~1\LAUNCH~1\LManager.exe
      C:\WINDOWS\system32\igfxext.exe
      C:\WINDOWS\system32\igfxsrvc.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
      C:\DOCUME~1\Steph\LOCALS~1\Temp\RtkBtMnt.exe
      C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\WINDOWS\PixArt\PAC207\Monitor.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/&ss=1&scc=1<mpl=default<mplcache=2&emr=1&osid=1
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
      O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
      O4 - HKLM\..\Run: [LaunchApp] Alaunch
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
      O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
      O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
      O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
      O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
      O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
      O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?abf7e3785cd541e5b2a2522835552c92
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?abf7e3785cd541e5b2a2522835552c92
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.com/s/v/25.19/uploader2.cab
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
      O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://fdata.over-blog.com/99/00/00/01/js/javauploader/ImageUploader4.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
      O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
      O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,
    je vois des traces de mac afee et norton! il ne faut garder q q'un seul antivirus sur ton ordi

    __________

    Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

    O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)

    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    _______________

    l'infection msn a été virée!!!

    pour verifier par securité si rien d'autre car tu avais drive cleaner (c'est un espion !)

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr
    0
    1. sb
       
      Pourrais-tu me dire où je dois aller pour supprimer Norton, je ne le trouve pas. En fait , je n'ai que Macafee comme antivirus. J'avais Norton que 3 mois gratuit qd j'ai acheté mon ordi. Si tu peux me dire où le trouver ?!
      Ensuite , je t'envoi ce que tu m'as demandé
      Merci
      0
    2. inas1305
       
      SLT SERAIT IL POSSIBLE QUE TU MAIDES POUR LE MEME VIRUS ??
      0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    pour virer norton

    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
    0
    1. sb
       
      Tu trouvas ci-joint le rapport. Par contre, ça m'a dit que mon Macafee été désactivité ? Qd je regarde l'icone tout en bas à droite, c'est écrit "VirusScan-Analyse à l'accés activé" et qd je clic dessus, les dossiers analysés défilent ? Dc je sais pas ?

      Voila mon rapport Panda :

      ;***********************************************************************************************************************************************************************************
      ANALYSIS: 2008-03-06 00:10:35
      PROTECTIONS: 1
      MALWARE: 60
      SUSPECTS: 0
      ;***********************************************************************************************************************************************************************************
      PROTECTIONS
      Description Version Active Updated
      ;===================================================================================================================================================================================
      McAfee VirusScan Enterprise 7.1.0.187 No Yes
      ;===================================================================================================================================================================================
      MALWARE
      Id Description Type Active Severity Disinfectable Disinfected Location
      ;===================================================================================================================================================================================
      00139059 Cookie/Traffic Marketplace TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@trafficmp[2].txt
      00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@casalemedia[2].txt
      00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@casalemedia[3].txt
      00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@casalemedia[1].txt
      00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@doubleclick[2].txt
      00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@atdmt[2].txt
      00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@tradedoubler[1].txt
      00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@tradedoubler[3].txt
      00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@tradedoubler[2].txt
      00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@247realmedia[3].txt
      00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@247realmedia[2].txt
      00145453 Cookie/Bfast TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@bfast[2].txt
      00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@fastclick[1].txt
      00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@fastclick[3].txt
      00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@fastclick[2].txt
      00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@tribalfusion[2].txt
      00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@tribalfusion[3].txt
      00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@tribalfusion[1].txt
      00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@mediaplex[1].txt
      00145881 Cookie/NewMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@anm.co[1].txt
      00149116 Cookie/Ccbill TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@ccbill[1].txt
      00159564 Cookie/WUpd TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@revenue[1].txt
      00167430 Cookie/myaffiliateprogram TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@www.myaffiliateprogram[1].txt
      00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@com[1].txt
      00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@yadro[2].txt
      00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@yadro[1].txt
      00167672 Cookie/DomainSponsor TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@landing.domainsponsor[1].txt
      00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@xiti[2].txt
      00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@xiti[1].txt
      00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@fe.lea.lycos[1].txt
      00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@statcounter[3].txt
      00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@statcounter[2].txt
      00167759 Cookie/Sextracker TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@counter9.sextracker[1].txt
      00167763 Cookie/Sextracker TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@counter1.sextracker[1].txt
      00167783 Cookie/Sextracker TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@counter6.sextracker[1].txt
      00168048 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@perf.overture[1].txt
      00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@ad.yieldmanager[2].txt
      00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@ad.yieldmanager[3].txt
      00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@apmebf[2].txt
      00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@apmebf[1].txt
      00168076 Cookie/BurstNet TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@burstnet[1].txt
      00168076 Cookie/BurstNet TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@burstnet[3].txt
      00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@serving-sys[1].txt
      00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@serving-sys[2].txt
      00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@serving-sys[4].txt
      00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@serving-sys[3].txt
      00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@bs.serving-sys[1].txt
      00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@bs.serving-sys[4].txt
      00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@bs.serving-sys[2].txt
      00168097 Cookie/BurstBeacon TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@www.burstbeacon[1].txt
      00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@weborama[4].txt
      00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@weborama[1].txt
      00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@weborama[2].txt
      00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@adtech[2].txt
      00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@server.iad.liveperson[2].txt
      00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@fl01.ct2.comclick[1].txt
      00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@fl01.ct2.comclick[3].txt
      00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@fl01.ct2.comclick[2].txt
      00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@advertising[3].txt
      00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@advertising[1].txt
      00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@advertising[2].txt
      00169286 Cookie/Sextracker TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@sextracker[1].txt
      00169287 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@media.adrevolver[4].txt
      00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@statse.webtrendslive[3].txt
      00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@statse.webtrendslive[4].txt
      00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@ads.pointroll[1].txt
      00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@ads.pointroll[2].txt
      00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@overture[2].txt
      00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@overture[1].txt
      00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@overture[3].txt
      00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@questionmarket[1].txt
      00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@questionmarket[2].txt
      00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@zedo[3].txt
      00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@zedo[2].txt
      00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@zedo[4].txt
      00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@bluestreak[1].txt
      00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@bluestreak[5].txt
      00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@adrevolver[1].txt
      00194327 Cookie/Go TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@go[1].txt
      00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@searchportal.information[1].txt
      00207862 Cookie/did-it TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@did-it[1].txt
      00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@adviva[1].txt
      00216065 Cookie/Screensavers TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@i.screensavers[1].txt
      00249100 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@www2.addfreestats[1].txt
      00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@atwola[1].txt
      00262024 Cookie/ErrorSafe TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@www.errorsafe[2].txt
      00262025 Cookie/ErrorSafe TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@errorsafe[2].txt
      00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@smartadserver[3].txt
      00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@smartadserver[4].txt
      00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@smartadserver[2].txt
      00286732 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@www3.addfreestats[1].txt
      00286736 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@www6.addfreestats[1].txt
      00286739 Cookie/Hitbox TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@ehg-dig.hitbox[2].txt
      00505449 Cookie/Winantivirus TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@winantispyware[1].txt
      01196325 Cookie/Enhance TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@enhance[2].txt
      01606636 Cookie/Adserver TrackingCookie No 0 Yes No C:\Documents and Settings\Steph\Cookies\steph@adserver.easyad[1].txt
      ;===================================================================================================================================================================================
      SUSPECTS
      Location
      ;===================================================================================================================================================================================
      ;===================================================================================================================================================================================
      0
  8. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok c'est bon tu es desinféctée , que des cookies dans le scan

    non apparement mac afee est activé

    bonne continuation

    si soucis tu dis
    0
    1. inas1305
       
      SLT C'ETAIT POUR SAVOIR JE POUVAIS AVOIR TON AIDE POUR ENLEVER CE VIRUS PARCE QUE UN MEMBRE DU SITE M'A DIS DE FORMATER MON ORDI ET J'AI PAS TROP ENVIE ^^ MERCI D'AVANCE. INAS1305@YAHOO.FR
      0
  9. sb
     
    Merci pour tout.
    Bonne continuation à vous aussi.
    Si il ya un souci je n'hésiterais pas à vous contacter.
    0
  10. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok

    a plus
    0
  11. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    @+
    0

Discussions similaires

Site fiable de contrefaçon
AhmedAMG -
Raymond PENTIER -

2 réponses
'Votre colis est dans le site de livraison qui dessert votre adresse' que faire
relakztek82 -
Unemeuf -

25 réponses