Suspicious cloud 4

ok

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau

Coucou, il y a quelqu'un????

J'ai encore fait une analyse. C'est normal que Norton ignore autant de fichiers???

Stats de l'analyse :
Durée de l'analyse : 3913 seconde(s)
Options d'analyse :
Cibles de l'analyse : C:\
Décomptes :
Nombre total d'éléments analysés : 564 271
- Fichiers et répertoires : 552 749
- Entrées de registre : 522
- Processus et éléments de démarrage : 8 063
- Réseau et éléments de navigateur : 2 930
- Autre : 4
- Fichiers approuvés : 5 443
- Fichiers ignorés : 18 774

Nombre total de risques de sécurité détectés : 86
Nombre total d'éléments résolus : 86
Nombre total d'éléments à vérifier : 0

menaces résolues :
86 cookies de suivi
Type: Anomalie
Risque: Faible (Faible Furtivité, Faible Suppression, Faible Performances, Faible Confidentialité)
Catégories : Cookie
Etat: Totalement résolu
-----------
86 cookies de suivi
Cookie:xxx@mediaplex.com/ - Supprimé
Cookie:xxx@questionmarket.com/ - Supprimé
Cookie:xxx@atdmt.com/ - Supprimé
Cookie:xxx@doubleclick.net/ - Supprimé
Cookie:xxx@bs.serving-sys.com/ - Supprimé
Cookie:xxx@apmebf.com/ - Supprimé
Cookie:xxx@quantserve.com/ - Supprimé
Cookie:xxx@serving-sys.com/ - Supprimé
.2o7.net - Supprimé
.weborama.fr - Supprimé
.cetelem.solution.weborama.fr - Supprimé
.adtech.de - Supprimé
.doubleclick.net - Supprimé
ad.yieldmanager.com - Supprimé
fl01.ct2.comclick.com - Supprimé
.advertising.com - Supprimé
.bluestreak.com - Supprimé
.apmebf.com - Supprimé
.mediaplex.com - Supprimé
.tradedoubler.com - Supprimé
.content.yieldmanager.com - Supprimé
.smartadserver.com - Supprimé
.bs.serving-sys.com - Supprimé
.serving-sys.com - Supprimé
.xiti.com - Supprimé
.bouyguestelecom.solution.weborama.fr - Supprimé
.atdmt.com - Supprimé
.specificclick.net - Supprimé
.adviva.net - Supprimé
Cookie:xxx@mediaplex.com/ - Supprimé
Cookie:xxx@cetelem.solution.weborama.fr/ - Supprimé
Cookie:xxx@fr.at.atwola.com/ - Supprimé
Cookie:xxx@msnportal.112.2o7.net/ - Supprimé
Cookie:xxx@pixel.rubiconproject.com/ - Supprimé
Cookie:xxx@xiti.com/ - Supprimé
Cookie:xxx@adviva.net/ - Supprimé
Cookie:xxx@bluestreak.com/ - Supprimé
Cookie:xxx@karavel.112.2o7.net/ - Supprimé
Cookie:xxx@estat.com/ - Supprimé
Cookie:xxx@smartadserver.com/ - Supprimé
Cookie:xxx@atdmt.com/ - Supprimé
Cookie:xxx@cnam.solution.weborama.fr/ - Supprimé
Cookie:xxx@adbrite.com/ - Supprimé
Cookie:xxx@revsci.net/ - Supprimé
Cookie:xxx@2o7.net/ - Supprimé
Cookie:xxx@advertstream.com/a - Supprimé
Cookie:xxx@bouyguestelecom.solution.weborama.fr/ - Supprimé
Cookie:xxx@content.yieldmanager.com/ak/ - Supprimé
Cookie:xxx@doubleclick.net/ - Supprimé
Cookie:xxx@bs.serving-sys.com/ - Supprimé
Cookie:xxx@ehg-dig.hitbox.com/ - Supprimé
Cookie:xxx@m.webtrends.com/ - Supprimé
Cookie:xxx@solution.weborama.fr/ - Supprimé
Cookie:xxx@kontera.com/ - Supprimé
Cookie:xxx@overture.com/ - Supprimé
Cookie:xxx@tradedoubler.com/ - Supprimé
Cookie:xxx@fastclick.net/ - Supprimé
Cookie:xxx@aimfar.solution.weborama.fr/ - Supprimé
Cookie:xxx@ttbmanutan.solution.weborama.fr/ - Supprimé
Cookie:xxx@cybermonitor.com/ - Supprimé
Cookie:xxx@fl01.ct2.comclick.com/ - Supprimé
Cookie:xxx@boursoramabanque.solution.weborama.fr/ - Supprimé
Cookie:xxx@247realmedia.com/ - Supprimé
Cookie:xxx@apmebf.com/ - Supprimé
Cookie:xxx@weborama.fr/ - Supprimé
Cookie:xxx@ad.zanox.com/ - Supprimé
Cookie:xxx@specificclick.net/ - Supprimé
Cookie:xxx@statcounter.com/ - Supprimé
Cookie:xxx@ad.yieldmanager.com/ - Supprimé
Cookie:xxx@quantserve.com/ - Supprimé
Cookie:xxx@serving-sys.com/ - Supprimé
Cookie:xxx@microsoftinternetexplorer.112.2o7.net/ - Supprimé
Cookie:xxx@adtech.de/ - Supprimé
Cookie:xxx@content.yieldmanager.com/ - Supprimé
Cookie:xxx@privateoutlet.112.2o7.net/ - Supprimé
Cookie:xxx@intellitxt.com/ - Supprimé
Cookie:xxx@divx.112.2o7.net/ - Supprimé
Cookie:xxx@ttbsagetpepme.solution.weborama.fr/ - Supprimé
Cookie:xxx@interflora2.solution.weborama.fr/ - Supprimé
Cookie:xxx@numericable.solution.weborama.fr/ - Supprimé
Cookie:xxx@bubblestat.com/ - Supprimé
Cookie:xxx@adfarm1.adition.com/ - Supprimé
Cookie:xxx@rubiconproject.com/ - Supprimé
Cookie:xxx@hitbox.com/ - Supprimé
- Supprimé
- Supprimé

Menaces non résolues :
Aucuns risques non définis--
Trouver des solutions pour mon ordi et celui de mon compagnon.

tu peux faire une analyse Norton et remettre le rapport ?

Oui, car je n'ai pas pensé à faire copier --->coller, ni enregistrer. Je m'en suis rendu compte trop tard.
J'ai juste imprimé la liste.
Alors c'est quoi le résultat???

la liste est vachement longue à écrire.

??????????????????????????????????????

tu copies tout à la main ?????????????????????

Suite du listing
31/08/2010 -14:09:17 l SHD ] C:\ $ Reclycle. bin
14/07/2009 -03:38.58 l RASH l 383562
27/07/2009 -22h40:53 l RASH l 8192] C\:BOOTSECT.BAK
14/07/2009 -07:08:56 l SHD ] C:\ Document and Settings
21/082010 -02:41:32 l DC] c:\element
07/11/2007- 08:00:40 A l 17734] C:\eula.1028.txt
07/11/2007- 08:00:40 A l 17734] C:\eula.1031.txt
07/11/2007- 08:00:40 A l 10134] C:\eula.1033.txt
07/11/2007- 08:00:40 A l 17734] C:\eula.1036.txt
07/11/2007- 08:00:40 A l 17734] C:\eula.1040.txt
07/11/2007- 08:00:40 A l 118] C:\eula.1041.txt
07/11/2007- 08:00:40 A l 17734] C:\eula.1042.txt
07/11/2007- 08:00:40 A l 17734] C:\eula.2052.txt
07/11/2007- 08:00:40 A l 17734] C:\eula.3082.txt
07/11/2007- 08:00:40 A l 1110] C:\globdata.ini
31/08/2010- 12:56:02 ASH l 3018461184] C:\hiberfil.sys
07/11/2007- 08:44:20 A l 855040] C:\ install.exe
07/11/2007- 08:44:20 A l 843] C:\ install.ini
07/11/2007- 08:44:20 A l 75280] C:\ install.res.1028.dll
07/11/2007- 08:44:20 A l 95248] C:\ install.res.1031.dll
07/11/2007- 08:44:20 A l 90128] C:\ install.res.1033.dll
07/11/2007- 08:44:20 A l 96272] C:\ install.res.1036.dll
07/11/2007- 08:44:20 A l 94224] C:\ install.res.1040.dll
07/11/2007- 08:44:20 A l 80400] C:\ install.res.1041.dll
07/11/2007- 08:44:20 A l 78864] C:\ install.res.1042.dll
07/11/2007- 08:44:20 A l 74768] C:\ install.res.2052.dll
07/11/2007- 08:44:20 A l 95248] C:\ install.res.3082.dll
25/03/2010- 21:45:10 RHD ] C:\MSOCache
23/08/2010- 16:57:38 HD ] C:\oem
31/08/2010- 12:56:06 ASH l 4024614912] C:\pagefile.sys
01/04/2010- 05:51:23 RASH l 1893] C:\Patch.rev
14/07/2009- 05:20:08 D ] C:\PerfLogs
21/08/2010- 02:35:51 l RASH l 221] C:\Preload.rev
30/08/2010- 21:44:30 l RD ] C:\ Program Files
30/08/2010- 22:08:17 l RD ] C:\ Program Files (x86)
30/08/2010- 21:40:03 l HD ] C:\ ProgramData
21/08/2010- 02:35:39 l SHD ]C:\Recovery
19/05/2010- 02:18:07 l A l 2142] C:\RHDSetup. log
31/08/2010- 13:01:55 l SHD] C:\System Volume Information
31/08/2010- 14:09: 17 l D ] C:\ UsbFix
31/08/2010- 14:07:36 l A l 3021] C:\ UsbFix.txt
23/08/2010- 19:03:2010l RD ] C:\Users
07/11/2007- 08:00:40 l A l 5686] C:\vcredist.bmp
07/11/2007- 08:50:40 l A l 1927956]C:\VC_RED.cab
07/11/2007- 08:53:12 l A l 242176 C:\VC_RED.MSI
31/08/2010- 09/29/57 l AD ] C:\ Windows
################### l Vaccin l
C:\Autorun.inf-> Dossier créé par Usbfix (El Desaparecido $ C_xx)
################### l E.O.F l
------------------------------------------------------------------------------
Alors que signifie ce rapport????? Merci!!!!

Je vous fais part du résultat la liste est vachement longue à écrire. C'est partie!!!

Utilisateur: xxx
Mise à jour le 29/08/2010 par El Desaparecido/ c_xx
Site web: http:\pagesperso-orange.fr\NosTools\index.htlm
Contact: Findykill. contact@gmail.com

CPU: ----
CUP2:---

Microsoft Windows 7 Edition familiale Premium
Internet Explorer 8 ...

Par feu activé Windows
RAM-> 3838 Mo
C:\ (%systemdrive%)-> disque fixe # 450 Go Libre (s)
D:\ -> CD-ROM

################### l Eléments infectieux l
################### l Registre l
################### l Mountpoints2 l
################### l Listing l

fais l option suppression avec usbfix

Bonjour,

J'ai tout essayé, il n'y a rien faire. J'ai désactivé le par feu intelligent et l'anti virus auto protect de Norton. Rien à faire. J'ai même désactivé le Par windows.
Mais il semble quand même protégé.
Je me demande est-ce que ce n'est pas parce que je suis en wifi, sur mon ordinateur portable.

ok à demain :)

Je vais tout recommencer demain, alors. Bonne soirée!!!

Que signifie mon rapport alors????

tu l'as executé avec le clic droit "executer en tant que ????"

Oui, j'ai tout désactivé

tu as desactivé Norton comme demandé ?

Voici donc le rapport.

Je ne comprends pas car j'ai désactivé mon par feu jusqu'au redémarrage de mon ordinateur.

Utilisateur: xxx
Mise à jour le 29/08/2010 par El Desaparecido/ c_xx
Site web: http:\pagesperso-orange.fr\NosTools\index.htlm
Contact: Findykill. contact@gmail.com

CPU: ----
CUP2:---

Microsoft Windows 7 Edition familiale Premium
Internet Explorer 8 ...

Par feu activé Windows
RAM-> 3838 Mo
C:\ (%systemdrive%)-> disque fixe # 450 Go Libre (s)
D:\ -> CD-ROM

################### l Eléments infectieux l
################### l Registre
################### l Mountpoints2
################### l Vaccin
(!) Cet ordinateur n'est pas vacciné!
################### l E.O.F l

Bonsoir ,

Je n'ai pas encore télécharger USBFIX, car j'attends mon compagnon. Norton a mis en quarantaine les suspicious cloud soit . Il en a detecté depuis le dimanche 29 août (soit une détection) et 3 détections aujourd'hui lundi 30 août 2010.