cheval de troie

bonjour,
me voici deja de retour sur ce forum!
mon ordi rame et se bloque j'ai lancé avast et il m'a detecté un cheval de troie
voici le rapport
merci
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:32:08, on 27/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://stephytopcool.spaces.live.com//PhotoUpload/MsnPUpld.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

--
End of file - 5181 bytes

Bonjour

Il n'y a rien de bien important dans ton rapport ..

Fais ce scan anti-virus en ligne puis colle ici le rapport une fois qu'il a terminé
Tout est indiqué sur le lien ci-dessous
https://kerio.probb.fr/chasser-les-virus-et-spywares-de-votre-systeme-f1/bitdefender-antivirus-en-ligne-tuto-t673.htm?sid=72225370ee5eb198bb791a1277d69792


 

BitDefender Online Scanner







Rapport d'analyse généré à: Tue, Nov 27, 2007 - 23:27:31









Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;















Statistiques

Temps


01:52:56

Fichiers


145038

Directoires


3051

Secteurs de boot


5

Archives


1565

Paquets programmes


6524







Résultats

Virus identifiés


3

Fichiers infectés


4

Fichiers suspects


0

Avertissements


0

Désinfectés


0

Fichiers effacés


4







Info sur les moteurs

Définition virus


879170

Version des moteurs


AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins


14

Archive des plugins


38

Unpack des plugins


7

E-mail plugins


6

Système plugins


1







Paramètres d'analyse

Première action


Désinfecté

Seconde Action


Supprimé

Heuristique


Oui

Acceptez les avertissements


Oui

Extensions analysées


*;

Excludez les extensions




Analyse d'emails


Oui

Analyse des Archives


Oui

Analyser paquets programmes


Oui

Analyse des fichiers


Oui

Analyse de boot


Oui








Fichier analysé


Statut

C:\Documents and Settings\Stéphanie\lccirb.exe=>(RAR Sfx o)=>ghost.exe


Infecté par: Generic.Istbar.C3985415

C:\Documents and Settings\Stéphanie\lccirb.exe=>(RAR Sfx o)=>ghost.exe


Echec de la désinfection

C:\Documents and Settings\Stéphanie\lccirb.exe=>(RAR Sfx o)=>ghost.exe


Supprimé

C:\Documents and Settings\Stéphanie\lccirb.exe=>(RAR Sfx o)


Echec de la mise à jour

C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP349\A0128922.exe=>(RAR Sfx o)=>ghost.exe


Infecté par: Generic.Istbar.C3985415

C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP349\A0128922.exe=>(RAR Sfx o)=>ghost.exe


Echec de la désinfection

C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP349\A0128922.exe=>(RAR Sfx o)=>ghost.exe


Supprimé

C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP349\A0128922.exe=>(RAR Sfx o)


Echec de la mise à jour

C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP349\A0128922.exe=>(RAR Sfx o)=>install.exe


Infecté par: Trojan.Agent.VB.AOH

C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP349\A0128922.exe=>(RAR Sfx o)=>install.exe


Echec de la désinfection

C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP349\A0128922.exe=>(RAR Sfx o)=>install.exe


Supprimé

C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP349\A0128922.exe=>(RAR Sfx o)


Echec de la mise à jour

C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009


Infecté par: Backdoor.Skinymes.Agent.A

C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009


Echec de la désinfection

C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009


Supprimé

C:\WINDOWS\pack.epk=>(NSIS 2g)


Echec de la mise à jour

Ok, fais ceci, car il n'a rien su supprimer

Fais un clic droit sur ce lien :
http://pagesperso-orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

rebonjour,
Search Navipromo version 3.3.6 commencé le 28/11/2007 à 11:54:50,34

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\St‚phanie\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\STPHAN~1\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\STPHAN~1\LOCALS~1\APPLIC~1 *



*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 28/11/2007 à 11:56:26,62 ***

Ok, très bien, peux-tu me dire quand tu es là je voudrais que tu fasses quelque chose avant de lancer la désinfection
 

re,
je suis la!

Bien

Rends toi sur cette page et clic sur Invité
--> http://www.weezo.net/boulepate

En haut à gauche, dans le champs Choisir juste en dessous copie et colle entièrement cette ligne
"C:\Documents and Settings\Stéphanie\lccirb.exe"

Puis clic sur Envoyer. Dans la fenêtre de droite tu verras le transfert en cours et il sera marqué Terminé lorsque le transfert sera terminé logique lol !
Tu pourras alors quitter la page.

Le virus me servit à le faire connaitre aux éditeurs d'anti-virus ne l'ayant pas trouvé
Dès que c'est fait, je vais le voir, je t'indiquerai automatiquement la suite à faire
 

je clique sur invité mais rien ne se passe!

Si apparemment ça fonctionne je viens de te voir, c'est peut-être un peu lent chez toi
 

transfert en cours

c super lent alors!
tu m'as pas dit au fait par koi mon ordi été infecté

Tu es partie trop vite lol
 
Je suis entrain de t'écrire la suite

il doit y avoir un souci c trop long

tu as été déconnecté depuis 4minutes au moins
 tant pis laisse tomber

Double clic sur Navilog1 présent sur ton Bureau
Choisis l'option 4
Il te sera demandé de rentrer un nom sans extension entre celui-ci : lccirb
Valide par la touche Entrée
Il te sera demandé de le réentrer à nouveau. Fais-le.
Valide par entrée et suis ce qui est indiqué à l'écran.

Quand l'ordinateur aura redémarré, un rapport va s'ouvrir, enregistre-le, puis copie et colle ici le contenu de ce rapport
 

deconnecté?

Clean Navipromo version 3.3.6 commencé le 28/11/2007 à 15:56:16,53

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13


Mode suppression par méthode manuelle

Nom du fichier saisi : lccirb

*** Recherche, création sauvegardes et suppression ***

* Suppression dans C:\WINDOWS\system32 *

* Suppression dans C:\DOCUME~1\STPHAN~1\LOCALS~1\APPLIC~1 *


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\St‚phanie\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\St‚phanie\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 28/11/2007 à 16:04:13,75 ***

impossible de te dire par quoi tu es infecté car ton virus n'est pas connu
A mon avis tu as installé un programme qui t'a infecté


Je pense savoir pourquoi ça ne fonctionne pas, en fait, c'est à causes des " "

Retourne ici
--> http://www.weezo.net/boulepate

A Choisir copie et colle cette ligne
C:\Documents and Settings\Stéphanie\lccirb.exe

Puis clic sur Envoyer. Dans la fenêtre de droite tu verras le transfert en cours et il sera marqué Terminé lorsque le transfert sera terminé logique lol !
Tu pourras alors quitter la page.


* Clic sur démarrer, rechercher, tous les fichiers et dossiers, dans la première barre horizontale qui est vide entre ceci et lance la recherche puis dis-moi si il te trouve quelque chose

lccirb

re,
oui il m'a trouvé quelque chose

de ta patience et de m'avoir envoyer la bestiole. En fait tu as choppé la bestiole "TrojanDownloader.IstBar" enfin une variante car il y en a plusieurs.

* Ouvre Kerio, sur la gauche clic sur Sécurité du réseau puis dans l'onglet Applications, supprime tout ce qui t'est inconnu, si tu as un doute, supprime la ligne, il n'y a aucun risque. Puis clic sur Appliquer puis Ok. N'est surtout pas peur de trop supprimer, les programmes ayant accès au web vont de nouveau faire parler d'eux.


* Essaye de me dire les noms qu'il t'a trouvé, puis fais un clic droit sur tout ceux qu'il t'a trouvé et choisis Supprimer.
Si l'un des fichiers résistent supprime le en mode sans échec.


* Tu peux désinstaller Navilog via ajouter/supprimer des programmes il a désinfecté ce qu'il a trouvé.
Profite en pour désinstaller tout ce qui concernant Java la version que tu as est obsolète.


* Télécharge et installe AVG anti-spyware : mets le à jour
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp

AVG anti-spyware : reste gratuit après la période d'essai en français
----> http://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/31851.html

Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
--> https://kerio.probb.fr/Chasser-les-virus-et-spywares-de-votre-systeme-f1/Tutoriel-AVG-anti-spyware-anti-spyware-t701.htm


 

re,
la plupart des lignes ca me marque impossible de supprimer

j'ai
wcescomm
wcesmgr
rapimrg
ceappmgr
internet explorer
LSA shell
application d'ouverture
application d'ouverture
generic host process
microsoft file
sunbelt kerio
autres applications

Donc supprime les en mode sans échec
**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

je n'arrive a rien supprimer

ca veut dire quoi en mode sans echec? '(:

Ahhhhh ! Tu parles des lignes dans Kerio

Non, celles là laisse-les.
Tu as une "box" comme modem ?

Mode sans échec je te l'ai écris plus haut.
Mais le mode sans échec ne sert qu'à supprimer les fichiers lccirb que tu as trouvé lors de ta recherche avec Windows
 

attend on reprend!!
je n'arrive pas a supprimer des lignes sur kerio donc....
ensuite sur recherches il m'a trouvé lccirb.exe C:/documents and settings/stephanie je lé supprimer pui vider ma corbeille
oui jé une alice box

j'ai installé avg et lancé un scann

Ok, donc tout est normal

Tu peux utiliser AVG anti-spywares comme indiqué au-dessus
 

C:\Program Files\WinAntiVirus Pro 2006(2)\phigh.bin -> Adware.WinAntiVirus : Aucune action entreprise.
C:\Program Files\WinAntiVirus Pro 2006(2)\pmedium.bin -> Adware.WinAntiVirus : Aucune action entreprise.
C:\Program Files\WinAntiVirus Pro 2006(2)\st.dat -> Adware.WinAntiVirus : Aucune action entreprise.
C:\Program Files\WinAntiVirus Pro 2006(2)\up.dat -> Adware.WinAntiVirus : Aucune action entreprise.
C:\Program Files\WinAntiVirus Pro 2006(2)\worldmap.swf -> Adware.WinAntiVirus : Aucune action entreprise.
C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP349\A0128922.exe/ghost.exe -> Downloader.IstBar : Aucune action entreprise.
C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP350\A0129008.exe/ghost.exe -> Downloader.IstBar : Aucune action entreprise.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.36:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Aucune action entreprise.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.31:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.32:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.33:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.34:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.28:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP349\A0128922.exe/install.exe -> Trojan.VB.aqc : Aucune action entreprise.


Fin du rapport

le rapport apres action
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:49:58 28/11/2007

+ Résultat de l'analyse:



C:\Program Files\WinAntiVirus Pro 2006(2)\phigh.bin -> Adware.WinAntiVirus : Ignoré.
C:\Program Files\WinAntiVirus Pro 2006(2)\pmedium.bin -> Adware.WinAntiVirus : Ignoré.
C:\Program Files\WinAntiVirus Pro 2006(2)\st.dat -> Adware.WinAntiVirus : Ignoré.
C:\Program Files\WinAntiVirus Pro 2006(2)\up.dat -> Adware.WinAntiVirus : Ignoré.
C:\Program Files\WinAntiVirus Pro 2006(2)\worldmap.swf -> Adware.WinAntiVirus : Ignoré.
C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP349\A0128922.exe/ghost.exe -> Downloader.IstBar : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP350\A0129008.exe/ghost.exe -> Downloader.IstBar : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.44:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.36:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.15:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.14:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.31:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.32:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.33:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.34:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.43:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.35:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Stéphanie\Cookies\stéphanie@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.16:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.17:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.28:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.29:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.30:C:\Documents and Settings\Stéphanie\Application Data\Mozilla\Firefox\Profiles\vrhr4uai.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
C:\System Volume Information\_restore{21698218-6CF7-43D9-BA2D-63C653831D26}\RP349\A0128922.exe/install.exe -> Trojan.VB.aqc : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

Citation :

C:\Program Files\WinAntiVirus Pro 2006(2)\phigh.bin -> Adware.WinAntiVirus : Ignoré.
C:\Program Files\WinAntiVirus Pro 2006(2)\pmedium.bin -> Adware.WinAntiVirus : Ignoré.
C:\Program Files\WinAntiVirus Pro 2006(2)\st.dat -> Adware.WinAntiVirus : Ignoré.
C:\Program Files\WinAntiVirus Pro 2006(2)\up.dat -> Adware.WinAntiVirus : Ignoré.
C:\Program Files\WinAntiVirus Pro 2006(2)\worldmap.swf -> Adware.WinAntiVirus : Ignoré.

Tu as oublier de supprimer tout ceci, c'est une saloperie


* Télécharge RogueRemover
---> http://fileforum.betanews.com/sendfile/1167150912/1/rr-free-setup.exe

Installe-le et clic sur Scan, puis supprime (delete ou remove) ce qu'il te trouvera puis dis-moi s'il t'a trouvé quelque chose.
 

 

bonjour,
c bien spyware doctor que je dois installer?
MERCI

Citation :

* Télécharge RogueRemover
---> http://fileforum.betanews.com/sendfile/1167150912/1/rr-free-setup.exe

Installe-le et clic sur Scan, puis supprime (delete ou remove) ce qu'il te trouvera puis dis-moi s'il t'a trouvé quelque chose.

Non c'est Rogue Remover
 

re,
désolée j'ai 2 de tension aujourd'hui!
apparement le scan n'a rien detecté

Bizare

Clic sur démarrer, poste de travail, C:, Program files et supprime si présent :

- WinAntiVirus Pro 2006


Puis dis-moi où en est ton problème
 

re,
mon ordi rame moins , comment je peux savoir si tout est clean?
sur mon ordi j'ai
spybot
ad_aware
c.cleaner
avast
kerio
est ce que je dois garder?
MERCI

Citation :

mon ordi rame moins

Je m'attends à une autre affirmation, parce que rame moins pour moi veut dire qu'il rame encore donc que l'on peut encore améliorer tout ça

Citation :

comment je peux savoir si tout est clean ?

Je t'ai fait exécuté une base de logiciel pour régler ton problème, maintenant si tu souhaites que l'on regarde plus profondément à la recherche de bestiole, ça me dérange pas, cela ne tient qu'à toi
Donc, je te conseille d'exécuter ce qui est à la fin de ce message.

Citation :

sur mon ordi j'ai ; spybot, ad_aware, c.cleaner, avast, kerio
est ce que je dois garder?

Spybot, Ad-aware, AVG antispywares sont des anti-spywares complémentaires d'un anti-virus donc je te conseille de les garder. Exécute-les sur ton PC deux fois par mois par exemple.

Avast est un anti-virus à garder absolument.
Kerio est un pare-feu tout aussi important qu'un anti-virus est souvent trop oublié par les utilisateurs, il est là pour te protéger. En cas de problème avec un pare-feu celui-ci se configure suffit de demander de l'aide en cas de besoin.
CCleaner est un nettoyeur de fichier temporaire principalement à utiliser plusieurs fois par semaine, pour éviter que des "bestioles" viennent squatter tes fichiers temporaires est infesté le reste du PC

Pour en revenir à mon message ci-dessus, fais ceci

Télécharge ceci sur ton bureau : ton antivirus peut détecter un virus c'est normal, désactive-le, le temps de la manipulation
----> http://www.suspectfile.com/systemscan/ ou ici http://www.mediafire.com/?7x9nwwdlhnr

Coche la case " I have read and agree" et clic sur "Proceed"

Coche les cases comme tu peux voir sur cette copie d'écran
---> https://2img.net/r/ihimizer/img249/4828/systemscanbv8.jpg

Dès que c'est fait clic sur "Scan now" puis patiente.
ATTENTION, le scan peut durée plusieurs minutes, lors du scan si ton antivirus t'alerte d'un virus, tu refuses de le supprimer et/ou de le mettre en quarantaine sans quoi le logiciel va beuger.
Une fois le scan terminé un rapport va s'ouvrir, sauvegarde-le puis envoie le moi à cette adresse : boulepate62@gmail.com

A plus tard