virus

Question

Bonjour,
on ma dit de copier le scan ici
alors quelqu'un peut m'aider?
Logfile of HijackThis v1.99.1
Scan saved at 19:42:44, on 23/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Wireless LAN Utility\SiWake.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.wifi.etudiant.sciencespo-rennes.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [GoldMinerSetup.exe] D:\GOLDMI~4.EXE /r
O4 - HKCU\..\Run: [uninstx.exe] C:\WINDOWS\system32\uninstx.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: SiWake.lnk = C:\Program Files\Wireless LAN Utility\SiWake.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

jlpjlp · Answer

slt
on peut t'aider si tu nous donne plus de renseignement! quel virus? quels problemes?



 colle le rapport d'un scan en ligne 
avec un des suivants: (désactiver avast le temps du scan)


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

pintepeche · Answer

mon probleme est que je n'arrive pas a enlvé msn gaming zone et que j'ai trojan win 32 et que avast ne me le suprime pas 
merci pour votre aide je vais faire un scan

pintepeche · Answer

donc j'ai fait un scan avec panda et il dise risque faible il a detecter 7 elements et il me demande si il desinfecte
je le fait ou pas?

jlpjlp · Answer

non c'est payant colle moi le rapport juste

pintepeche · Answer

je trouve pas le rapport

pintepeche · Answer

c'est ca ?
Cookie/Weboram... Cookie de surveillance Latent(e) Afficher +Infos
C:\Documents and Settings...ie-claire@weborama[1].txt
Cookie/Overtur... Cookie de surveillance Latent(e) Afficher +Infos
C:\Documents and Settings...ie-claire@overture[2].txt
Cookie/Serving... Cookie de surveillance Latent(e) Afficher +Infos
C:\Documents and Settings...claire@serving-sys[1].txt
Cookie/Smartad... Cookie de surveillance Latent(e) Afficher +Infos
C:\Documents and Settings...aire@smartadserver[1].txt
Cookie/Adtech Cookie de surveillance Latent(e) Afficher +Infos
C:\Documents and Settings...arie-claire@adtech[1].txt
Cookie/Serving... Cookie de surveillance Latent(e) Afficher +Infos
C:\Documents and Settings...ire@bs.serving-sys[2].txt
Cookie/Xiti Cookie de surveillance Latent(e) Afficher +Infos
C:\Documents and Settings...\marie-claire@xiti[1].txt

<<
1
2
3
4
5
>>

pintepeche · Answer

ou ca ANALYSIS: 2008-03-23 20:34:47
PROTECTIONS: 1
MALWARE: 7
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
avast! antivirus 4.7.1098 [VPS 080323-0]     4.7.1098                      No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@xiti[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@serving-sys[1].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@bs.serving-sys[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@weborama[1].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@adtech[1].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@overture[2].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@smartadserver[1].txt
;===================================================================================================================================================================================
SUSPECTS
Location

jlpjlp · Answer

ok rien que des cookies

_____________


AVG antispyware
https://www.01net.com/telecharger/
http://free.grisoft.com/doc/download-free-anti-spyware/us/frt/0

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

__________________
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 
___________________
quels fichiers sont inféctés selon avast?

pintepeche · Answer

ok merci je vais faire ca

pintepeche · Answer

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:08:15 23/03/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@laredoute.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Marie-Claire\Cookies\marie-claire@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

pintepeche · Answer

je peu reactiver avast?

pintepeche · Answer

voila
Search Navipromo version 3.5.1 commencé le 23/03/2008 à 22:14:52,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 22.03.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Marie-Claire\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Marie-Claire\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Marie-Claire\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Marie-Claire\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Marie-Claire\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 23/03/2008 à 22:20:00,76 ***

jlpjlp · Answer

tu peux réactiver avast!
rien dans les rapports ;: quels fichiers sont inféctés selon avast?

pintepeche · Answer

on le voi ou pour avast

je ne trouve pas ou il dit qu'il sont infecté

jlpjlp · Answer

tu scan avec avast et lorsqu'il trouve les infections tu note les fichiers inféctés

pintepeche · Answer

il a trouvé ca Win32:Tibsis [Trj]
je te mes le nom du fichier  C:\Documents and Settings\Marie-Claire\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\fil2BFD8100.dat\fil2BFD8100
il me demande ce que je doit faire?
merci de ton aide

jlpjlp · Answer

ok le fichier innfécté est tout simplment en quarantaine dans AVG antispyware!!!! il te suffit de lancer avg et de virer ce qui est en quarantaine!


tu peux aussi desinstaller navilog via ton panneau de configuration





bonnne continuation












pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
AD AWARE + SPYBOT +/-    si tea timer non active de spybot: WINDOWS DEFENDER ou               SPYWARE TERMINATOR

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware on sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) 

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

 https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

pintepeche · Answer

merci mais j'avais opera et il etait trop lent?
je vais essayer firefox.
merci a toi sinon une derniere question sur mon pc (celui est celui de ma copine) j'ai vista et je ne peut  ni garder opera ni firefox a chaque foi au bout de 3 jour ils plante tout le temps. la j'etait avec safari mais il commence a etre beaucoup plus lent donc je suis retourné a internet explorer.
pense tu que c'est vista qui fait tout planter a chaque fois?

jlpjlp · Answer

c'est possible mais je n'ai rencontré personne avec ce probleme sous vista!




alors verifie que tion ordi n'est pas infécté avec un scan en ligne
et si ca persiste tu nous collera aussi un rapport hiajkchtis

pintepeche · Answer

ok merci c'est gentil je vous deja le rapport de avast  quand il est fini
merci

pintepeche · Answer

ca c'est pour mon pc avec vista alors j'ai desactiv antivir et j'ai fait un scan avec panda il a trouvé ca
;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-03-24 11:09:24
PROTECTIONS: 1
MALWARE: 14
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Avira AntiVir PersonalEdition                 7.0.3.65
                    No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Mozilla\Firefox\Profiles\lisk9w7p.default\cookies.txt[.doubleclick.net/]
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Microsoft\Windows\Cookies\yasmin@atdmt[2].txt
00145083  adware/mirar                       Adware              No        1         Yes            No           hkey_local_machine\softwareelatedpageinstall
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Mozilla\Firefox\Profiles\lisk9w7p.default\cookies.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Mozilla\Firefox\Profiles\lisk9w7p.default\cookies.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Mozilla\Firefox\Profiles\lisk9w7p.default\cookies.txt[.tradedoubler.com/]
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Mozilla\Firefox\Profiles\lisk9w7p.default\cookies.txt[.247realmedia.com/]
00155988  adware/fastlook                    Adware              No        0         Yes            No           hkey_current_user\software	oolband
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Mozilla\Firefox\Profiles\lisk9w7p.default\cookies.txt[.xiti.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Microsoft\Windows\Cookies\yasmin@serving-sys[1].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Microsoft\Windows\Cookies\yasmin@bs.serving-sys[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Mozilla\Firefox\Profiles\lisk9w7p.default\cookies.txt[.weborama.fr/]
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Microsoft\Windows\Cookies\yasmin@weborama[1].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Mozilla\Firefox\Profiles\lisk9w7p.default\cookies.txt[.advertising.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Mozilla\Firefox\Profiles\lisk9w7p.default\cookies.txt[.advertising.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Mozilla\Firefox\Profiles\lisk9w7p.default\cookies.txt[.advertising.com/]
00170495  Cookie/PointRoll                   TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Microsoft\Windows\Cookies\yasmin@ads.pointroll[1].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Mozilla\Firefox\Profiles\lisk9w7p.default\cookies.txt[.overture.com/]
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Users\yasmin\AppData\Roaming\Mozilla\Firefox\Profiles\lisk9w7p.default\cookies.txt[.bluestreak.com/]
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================

jlpjlp · Answer

Télécharge BTFix de Bibi26 
http://cluster1.easy-hebergement.net/ 
Dézippe l'archive sur ton Bureau. 
Ouvre le dossier BTFix. 
Double clique sur BTFix.exe. 
Clique sur Rechercher. 
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse. 


_____________________


utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
-----------------------

pintepeche · Answer

il m'a mis ca
BTFix 1.090 (par bibi26) - 24/03/2008 11:34:32 - Analyse
Lancé depuis C:\Users\yasmin\Desktop\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - C:\Program Files\InternetProgram\
 - C:\Program Files\FBrowserAdvisor\
 - C:\Program Files\FBrowsingAdvisor\

---> Analyse terminée

jlpjlp · Answer

utilise pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo

https://www.01net.com/
-----------------------


refais un scna panda et dis moi tes soucis actuels

pintepeche · Answer

il a netoyé mais je ne comprend pas quand tu dit "repare 3 fois le registre" desolé

pintepeche · Answer

c'est bon j'ai compris excuse moi

jlpjlp · Answer

tu clique sur registre puis tu fais chercher des erreurs puis tu repare ce qui est trouvé , et tu fais la procedure a plusieurs reprises jusqu' a ce qu'il n'y ait plus d'erreur

pintepeche · Answer

c'est bon je lance le scan panda

pintepeche · Answer

;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-03-24 11:56:13
PROTECTIONS: 1
MALWARE: 2
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Avira AntiVir PersonalEdition                 7.0.3.65
                    No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00145083  adware/mirar                       Adware              No        1         Yes            No           hkey_local_machine\softwareelatedpageinstall
00155988  adware/fastlook                    Adware              No        0         Yes            No           hkey_current_user\software	oolband
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================

jlpjlp · Answer

ok juste des traces dans le registre, nettoie avec regcleaner

http://manuelsdaide.com/RegCleaner/RegCleaner.htm

______________

encore des soucis?

pintepeche · Answer

desoler je ne comprend pas comment marche regcleaner

katieholmes · Answer

Jjpjlp peux-tu venir m'aider j'ai fait ce que tu m'as dit mais à présent je ne sais plus. Merci

pintepeche · Answer

il s'est arrété et il a mis ca
il me demande si j'ignore l'erreur ou si je je termine regcleaner?

-Error report-----
Error message: File access denied

--Addition information-----
RegCleaner version = RegCleaner 4.3, Build: 780
Idler.Enabled = True
Section = Registry Cleanup
System mode = Normal
Cleanup mode = Cleanup
NT Mode = True
Win2k Mode = True
Administrator = True
Debug mode = False

--Action Log-----
Start 0
Start 1
Start 2
Start 3
Select lang
Language: C:\Program Files\RegCleaner\languages\English.rlg
Column mode change
Start 4
Section: Software
DeleteDupes
Column click
Started
LoadColumnWidths
Done button
LoadColumnWidths
Cleanup Start
LoadColumnWidths
Cleanup Stop
Remove
RemRegCleanup
RemoveRegDir

jlpjlp · Answer

ignore l'erreur

pintepeche · Answer

ok
mais c'est bizard il ne repart pas

jlpjlp · Answer

alors 
utilise cleanup a la place

http://www.commentcamarche.net/telecharger/telecharger 34055102 cleanup

pintepeche · Answer

je refait un scan pour voir?

pintepeche · Answer

j'ai refait un scanavec panda et emet ca 
;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-03-24 13:06:16
PROTECTIONS: 1
MALWARE: 2
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Avira AntiVir PersonalEdition                 7.0.3.65
                    No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00145083  adware/mirar                       Adware              No        1         Yes            No           hkey_local_machine\softwareelatedpageinstall
00155988  adware/fastlook                    Adware              No        0         Yes            No           hkey_current_user\software	oolband
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================

jlpjlp · Answer

télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 

hkey_local_machine\softwareelatedpageinstall 
hkey_current_user\software	oolband 


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

pintepeche · Answer

voila
File/Folder hkey_local_machine\softwareelatedpageinstall not found.
File/Folder hkey_current_user\software	oolband not found.
 
OTMoveIt2 by OldTimer - Version 1.0.21 log created on 03242008_140700

jlpjlp · Answer

ok elles n'y sont plus

c'est bon!

pintepeche · Answer

merci a toi c'est très gentil
donc ca y est le pc de ma copine a fini son scan avec avast et il est pas content je croi
je n'arrive pas a copier le rapport

pintepeche · Answer

il a mis ca
Scan des fichiers sélectionnés

L'action a été accomplie avec succès !

Le virus a été détruit !
Nom du fichier : CpqsetVer.exe
ID du fichier : 10
Description du Virus : Win32:Trojan-gen {VC}

Le virus a été détruit !
Nom du fichier : A0033580.dll
ID du fichier : 11
Description du Virus : Win32:Trojan-gen {Other}

Le virus a été détruit !
Nom du fichier : A0036336.dll
ID du fichier : 12
Description du Virus : Win32:Trojan-gen {Other}

Le virus a été détruit !
Nom du fichier : A0039791.dll
ID du fichier : 13
Description du Virus : Win32:Trojan-gen {Other}

Le virus a été détruit !
Nom du fichier : A0042367.exe
ID du fichier : 14
Description du Virus : Win32:Trojan-gen {VC}

Le virus a été détruit !
Nom du fichier : INFO.exe
ID du fichier : 7
Description du Virus : Win32:VB-HIP [Wrm]

Le virus a été détruit !
Nom du fichier : INFO.exe
ID du fichier : 7
Description du Virus : Win32:AutoRun-NE [Wrm]

Le virus a été détruit !
Nom du fichier : INFO.exe
ID du fichier : 8
Description du Virus : Win32:VB-HIP [Wrm]

Le virus a été détruit !
Nom du fichier : INFO.exe
ID du fichier : 8
Description du Virus : Win32:AutoRun-NE [Wrm]

Le virus a été détruit !
Nom du fichier : AUTORUN.INF
ID du fichier : 9
Description du Virus : VBS:Malware-gen

jlpjlp · Answer

1/ # Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! 2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite Redémarre ensuite le PC. 3/ puis verfie avec le scan si encore des virus trouvés

pintepeche · Answer

je refait nun sacan avec avast?

katieholmes · Answer

Jlpjlp pouvez vou m'aidez SVP...?

pintepeche · Answer

c'est bon il a rien trouvé
mais il est très lents au demarage et pour ouvrir les document par exemple

jlpjlp · Answer

utilise ccleaner pour nettoyer et accelrer ton ordi


utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
----------------------- 



sinon pour accelerer le demarrage vire ce que tu ne veux pas au demarrage


DEMARRER puis EXECUTER puis tape      msconfig   puis dans l'onglet demarrer tu decoche ce que tu ne veux pas , au demarrage suivant accepte pour toujours ce qui est proposé

pintepeche · Answer

merci encore

Virus

49 réponses

Discussions similaires

Newsletters