Probleme de pub intempestive Résolu

Question

Bonjour,

Voila j'ai un probléme avec IE, je reçoit pleins de pub j'utilise Firefox où Safari et je n'ouvre jamais IE mais je reçoit quand meme des pubs ( CDI : casino... ) J'utilise avast, zone alarme et j'ai aussi ad-aware j'ai meme fait clean up et toujours le meme probléme en éspérant une solution de votre part merci.

sniper94 · Answer

Tu as des pub cid plutot non ?

Pitch · Answer

Oui dsl je me suis trompé c'est bien CID.

sniper94 · Answer

Alors..... oh tu est sous mac os x alors ca ne marchera pour ce que je pensais (lopxp est que pour windows 2000 et xp)

Sinon il y a la méthode hijackthis (on va commencer par ca) que tu peux télécharger ici : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Ouvre le (apres installation) et fais "do a system scan and save a logfile" ensuite colle le rapport ici.

Pitch · Answer

J'aimerai savoir si pour resoudre mon probléme je doit utilisé Hijack ??? Comme j'ai vu que dans beaucoups de topic la solution proposé été hijack. Comment l'utilisé ???

Pitch · Answer

Merci voici le rapport 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:05:48, on 13/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Safari\Safari.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ::1 localhost
O1 - Hosts: 91.121.124.125 eu.logon.worldofwarcraft.com
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ROAD ITCH AMOK PING] C:\Documents and Settings\All Users\Application Data\Long slow road itch\phone regs.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [Less This] C:\DOCUME~1\WASSIM\APPLIC~1\KEEPSI~1\Ref Fast Mags.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

sniper94 · Answer

Oui hijackthis permet de voir ce qui fonctionne sur ton ordi (grace a ca on peux voir les problème)
Donc comme je t'ai dit ; télécharge le (au lien que je t'ai donné), installe le, apres ouvre le et clique sur "do a system scan and save a logfile" ensuite a la fin (au bout de 10 sec) un rapport va s'ouvrir et colle le ici.

Pitch · Answer

Merci pour ta réponse j'ai coller le rapport plus haut.

sniper94 · Answer

Alors coches les cases suivantes et fais "fix checked"

 - O1 - Hosts: ::1 localhost

 - O1 - Hosts: 91.121.124.125 eu.logon.worldofwarcraft.com

 - O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

 - O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

 - O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

 - O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab

 - O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

 - O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

 - O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab

 - O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 

 - O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)

Pitch · Answer

Voila j'ai fait ce que tu ma dit j'ai redémaré mon pc comme c'est demandé puis j'ai ouvert internet explorer pour voir est j'ai encore eu une pub :-(

sniper94 · Answer

Oui je sais c'est juste pour réduire un peu ton rapport avec ces choses inutiles.

Alors la suite c'est : menu Démarrer -> panneau de configuration -> ajout/suppression de programmes 

Dans la liste cherche les élément suivant et désinstalle les : - Messenger Plus ! Live & Sponsor (cid)

- Supprimer les programmes suivants si présents :

    Cid help
    Circle Developement
    Adverts

Ensuite dis moi ce qu'il y a.

Pitch · Answer

Pour - Messenger Plus ! Live & Sponsor (cid)  je fait " Tout desinstaller " ou " sponsors seulement " ??

sniper94 · Answer

Sponsor seulement

Pitch · Answer

C'est fait pour - Messenger Plus ! Live & Sponsor (cid) 

Mais j'ai pas les 3 autres programme.

sniper94 · Answer

Maintenant as-tu des pub ? Car j'ai encore une solution si tu en as.

Pitch · Answer

Oui je viens d'ouvrir IE et j'ai encore eu une pub :-(.

sniper94 · Answer

Alors suis bien :

    * Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
    * Faire un clic droit sur navilog1.zip et choisir "tout extraire"
    * Double-cliquez sur navilog1.exe
    * Arriver au menu principal, choisir l'option 1 et valider.
    * Patientez jusqu'au message : Analyse Termine le ...
    * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt) 

Ensuite colle le rapport ici.

sniper94 · Answer

Ah non ne le fais pas !

J'avais oublié que tu était sous mac os x.

Laisse moi réfléchir.

sniper94 · Answer

Tiens fais ca je pense que tu peux le faire : 

Télécharger Catchme de Gmer sur le bureau :

    * Double cliquer sur le fichier catchme.exe pour lancer l'utilitaire.
    * Cliquer sur Scan, Une fenêtre DOS s'ouvrira pour commencer l'analyse.
    * Attendre jusqu'au message « scan completed successfully », puis fermer la fenêtre.
    * Un fichier catchme.log est alors créé sur le bureau contenant le résultat de l'analyse.

Ensuite colle le rapport ici. Je dois y aller et je reviens ce soir. A tout a l'heure.

Pitch · Answer

Voici le rappot :

Search Navipromo version 3.5.3 commencé le 13/04/2008 à 15:00:45,59

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "WASSIM" 

Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\WASSIM\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\WASSIM\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\WASSIM\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\WASSIM\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\WASSIM\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 13/04/2008 à 15:21:58,18 ***

Pitch · Answer

Sniper94 t'es la ???

Pitch · Answer

Quelq'un pourrait m'aider svp j'ai envoyé le rapport et j'ai toujours pas eu de réponse merci.

Pitch · Answer

Personne pour m'aider :-(

sniper94 · Answer

Re,

Il n'y a pas de problème dans le rapport. Maintenant fais ca :

Télécharger Catchme de Gmer et l'enregistrer sur le bureau : http://www2.gmer.net/catchme.php

* Double cliquer sur le fichier catchme.exe pour lancer l'utilitaire.
* Cliquer sur Scan, Une fenêtre DOS s'ouvrira pour commencer l'analyse.
* Attendre jusqu'au message « scan completed successfully », puis fermer la fenêtre.
* Un fichier catchme.log est alors créé sur le bureau contenant le résultat de l'analyse.

Ensuite colle le rapport ici.

Pitch · Answer

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

sniper94 · Answer

Il n'y a pas de problème dans ces rapports vraiment bizarre, télécharges a-squared free et fais un scan détail et dis moi ce qu'il a trouver : http://www.commentcamarche.net/telecharger/telecharger 224 a squared

Fais un scan en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html (il te faut internet explorer pour y aller et ensuite accepte l'active x et a la fin du scan colle le rapport.

Si ca ne changera rien alors je ne pourrai plus grand chose.

Pitch · Answer

Voila le rapport de bit defenderl'otre n'est pas encore fini mais il a détécté beaucoupsde probléme !!
BitDefender Online Scanner - Rapport virus en temps réel

 

 

Généré à: Sun, Apr 13, 2008 - 23:02:21

 

 

 

Info d'analyse

 

 

Fichiers scannés

117948

Infectés Fichiers

1

 

 

 

 

 

Virus Détectés

 

 

Trojan.Swizzor.WU

1

 

 

 

 

 

 

 

 

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

Pitch · Answer

Voici le rapport pour le premier j'ai supprimer un truc qui s'appelez casino et des programmes appelé win32 a haut risque

Version - a-squared Free 3.5
Dernière mise à jour : 13/04/2008 21:20:52

Paramètres du Scan :

Éléments : Mémoire, Traces, Cookies, C:\
Analyse les archives : Marche
Analyse heuristiques : Marche
Analyse ADS : Marche

Début de l'analyse :	13/04/2008 21:21:27

c:\casino 	Objets détectés : Trace.Directory.CarnivalCasino
c:\documents and settings\wassim\bureau\ares.lnk 	Objets détectés : Trace.File.Ares
c:\program files\ares\ares.exe 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\blocked.txt.sample 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\blocked_keywords.txt.sample 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\chanlistfilter.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\gui\general\chat.bmp 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\gui\general\emotic.bmp 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\gui\general\libbig.bmp 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\gui\general\logo.bmp 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\gui\general\mimesmall.bmp 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\gui\general\mshareset.bmp 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\gui\general\prefs.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\gui\general\searchpnl.bmp 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\gui\general\searchstars.bmp 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\gui\general	abssmall.bmp 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\gui\general	ransfer.bmp 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\p2pfilter.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\lang\arabic.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\lang\czech.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\lang\dutch.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\lang\french.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\lang\german.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\lang\italian.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\lang\japanese.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\lang\polish.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\lang\slovak.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\lang\spanish.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\lang\swedish.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\lang	urkish.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares	cpip_patcher.sys 	Objets détectés : Trace.File.Ares
c:\program files\ares	cpippatcherdll.dll 	Objets détectés : Trace.File.Ares
c:\documents and settings\wassim\menu démarrer\programmes\ares\ares.lnk 	Objets détectés : Trace.File.Ares
Value: HKEY_CLASSES_ROOT\arlnk --> URL Protocol 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\bounds --> Main.Height 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\bounds --> Main.Left 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\bounds --> Main.Maximized 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\bounds --> Main.Top 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\bounds --> Main.Width 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\Columns\Transfers --> Download 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\Columns\Transfers --> Queue 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\Columns\Transfers --> Upload 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\Data --> AresNet1 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\Data --> JI.AresNet1 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\Positions\Transfers --> Download 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\Positions\Transfers --> Queue 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares\Positions\Transfers --> Upload 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Extra.ShowActiveCaption 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> General.AutoConnect 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> General.AutoStartUp 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> General.LastLibraryMode 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> GUI.LastChatRoomBrowse 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> GUI.LastLibrary 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> GUI.LastPMBrowse 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> GUI.LastSearch 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Network.DHTID 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Personal.GUID 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Privacy.SendRegularPath 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> PrivateMessage.AllowBrowse 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> PrivateMessage.AwayMessage 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Stats.CAvgTime 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Stats.CDnSpeed 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Stats.CFRTime 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Stats.CTtUptime 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Stats.CUpSpeed 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Stats.HasLQCa 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Stats.LstCaQuery 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Stats.LstCaQueryInt 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Transfer.MaximizeUpBandOnIdle 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Transfer.ServerPort 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\software\microsoft\windows\currentversionun --> ares 	Objets détectés : Trace.Registry.Ares
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayName 	Objets détectés : Trace.Registry.Ares
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayVersion 	Objets détectés : Trace.Registry.Ares
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> Publisher 	Objets détectés : Trace.Registry.Ares
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> UninstallString 	Objets détectés : Trace.Registry.Ares
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLInfoAbout 	Objets détectés : Trace.Registry.Ares
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLUpdateInfo 	Objets détectés : Trace.Registry.Ares
c:\program files\ares 	Objets détectés : Trace.Directory.Ares
c:\program files\ares\data 	Objets détectés : Trace.Directory.Ares
c:\program files\ares\data\gui 	Objets détectés : Trace.Directory.Ares
c:\program files\ares\data\gui\general 	Objets détectés : Trace.Directory.Ares
c:\program files\ares\data\gui\osthemes 	Objets détectés : Trace.Directory.Ares
c:\program files\ares\lang 	Objets détectés : Trace.Directory.Ares
c:\documents and settings\wassim\menu démarrer\programmes\ares 	Objets détectés : Trace.Directory.Ares
c:\program files\ares\asyncex.ax 	Objets détectés : Trace.File.Ares
c:\program files\ares\chatserver.exe 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\chatconf.txt 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\chatlang.txt.sample 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\gui\general\buttonsbitmap.bmp 	Objets détectés : Trace.File.Ares
c:\program files\ares\data\homepage.url 	Objets détectés : Trace.File.Ares
c:\program files\ares\libfaad2.dll 	Objets détectés : Trace.File.Ares
c:\program files\ares\mp3source.ax 	Objets détectés : Trace.File.Ares
c:\documents and settings\wassim\menu démarrer\programmes\ares\homepage.lnk 	Objets détectés : Trace.File.Ares
Value: HKEY_CLASSES_ROOT\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> ChatRoom.AutoAddToFavorites 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> ChatRoom.AutoClose 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> ChatRoom.ShowTaskBtn 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> General.HookBitTorrentExt 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> General.Language 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> General.MSNSongNotif 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Hashing.Priority 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Playlist.PreviousASXApp 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Playlist.PreviousM3UApp 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Playlist.PreviousWAXApp 	Objets détectés : Trace.Registry.Ares
Value: HKEY_USERS\S-1-5-21-889582977-618845244-2515831938-1008\Software\Ares --> Torrents.PreviousApp 	Objets détectés : Trace.Registry.Ares
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Ares
Value: HKEY_CLASSES_ROOT\Media Type\Extensions\.avi --> Source Filter 	Objets détectés : Trace.Registry.DivoCodec
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Media Type\Extensions\.avi --> Source Filter 	Objets détectés : Trace.Registry.DivoCodec
Value: HKEY_CLASSES_ROOT\arlnk --> URL Protocol 	Objets détectés : Trace.Registry.Ares Galaxy P2P Plus
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\arlnk --> URL Protocol 	Objets détectés : Trace.Registry.Ares Galaxy P2P Plus
C:\Documents and Settings\WASSIM\Cookies\wassim@2o7[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@adtech[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@adtech[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@advertising[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@atdmt[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@bluestreak[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@bluestreak[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@doubleclick[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@fastclick[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@fastclick[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@mediatis[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@pacificpoker[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@smartadserver[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@smartadserver[3].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@tradedoubler[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@weborama[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@weborama[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@www.lop[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Cookies\wassim@zedo[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:79 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:80 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:124 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:125 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:126 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:127 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:128 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:151 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:152 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:153 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:156 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:168 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:169 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:170 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:184 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:209 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:213 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:214 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:215 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:216 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Application Data\Mozilla\Firefox\Profiles\cdzx70dt.default\cookies.txt:217 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\WASSIM\Mes documents\programme\MSNFix\17102007_11064951.zip/LBTWiz.exe 	Objets détectés : Backdoor.Win32.SdBot.bzy
C:\Documents and Settings\WASSIM\Mes documents\programme\MSNFix\incl\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\WASSIM\Mes documents\programme\MSNFix.zip/Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\Program Files\Navilog1\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\Program Files\Navilog1eboot.exe 	Objets détectés : Riskware.RiskTool.Win32.Reboot.f
C:\RECYCLER\S-1-5-21-889582977-618845244-2515831938-1005\Dc1.exe 	Objets détectés : Backdoor.Win32.Beastdoor.bj

Analysé

Fichiers : 	353168
Traces : 	394840
Cookies : 	371
Processus : 	65

Objets trouvés

Fichiers : 	6
Traces : 	110
Cookies : 	40
Processus : 	0
Clés du Registre : 	0

Fin de l'analyse :	14/04/2008 03:25:36
Temps de l'analyse :	6:04:09

Pitch · Answer

Que doije faire pour le Trojan qui a été détécté ???

sniper94 · Answer

Salut,

Supprime tous ce que a-squared ta trouvé ;-).  Ensuite dis moi si ca va mieux.

Allen · Answer

Slt c'est moi Pitch Merci pour tes conseille j'ai plus eu de pub depuis un bon moment. Espéront que sa dure .

sniper94 · Answer

De rien. Pense aussi a vider tes cookies de temps en temps.
Alors tu vois que meme sous Mac os x on peux s'en sortir lol XD.
Si tu aurais eu xp ou vista ca aurait été résolu en 2 sec car les logiciels pour ce problème sont pas vraiment pour ton système d'exploitation (mais bon je vais pas faire d'histoire lol). Le résultat c'est qu'on y est arrivé finallement.
Pourvu que ca dure comme tu le dis.

Allen · Answer

Wép lol merci pour tout mais en faite je suis sous XP c'est le truc que je comprend pas pourqu'oi sa affiche mac os peut etre parce que j'utilise safari ???

sniper94 · Answer

Ah si j'aurai su que tu était sous xp ^^ mais bon maintenant c'est trop tard.
Bon appétit a +

Allen · Answer

Merci pour tout encore une fois et bonne appetit a toi aussi et au faite je fait rien pour le trojan qui a était détécté par bit défender ???

sniper94 · Answer

Supprime le c'est un trojan swizzor il est dangereux. Bonne soirée.

Allen · Answer

Comment supprimer un trojan ???

Probleme de pub intempestive

36 réponses

Votre réponse

Discussions similaires

Newsletters