virus sur msn

sabine

Motorola Driver Installation
Motorola Phone Tools
Motorola Phone Tools
MSXML 4.0 SP2 (KB927978)
Multimedia Launcher
Musicmatch® Jukebox
Navigateur Orange
Navigation par onglets (Windows Live Toolbar)
Nero OEM
OneCare Advisor (Windows Live Toolbar)
Orange - Logiciels Internet
Outil de connexion Wanadoo
overland
PDF-XChange 3
Philips Key Ring Audio Player
Philips Key Ring Audio Player
Photo et imagerie HP 3.1
PhotoGallery
PinnacleHollywood FX 5
Plug-in Le service Photo Orange Link
Plus de 200 000 Cliparts et Photos
Plus de 200 000 Cliparts et Photos
PowerDVD
PowerProducer
PrintScreen
Programme de gestion Camera de Logitech®
QFolder
Quick Zip 3.06.2
QuickProjects
Readme
Realtek AC'97 Audio
SAGEM F@st800
SAGEM Wi-Fi 11g USB adapter (Tool)
Scan
scrapbooking Deluxe
Shockwave
SkinsHP1
SkinsHP2
Skype™ 3.6
SolutionCenter
Sony Ericsson PC Suite
Spybot - Search & Destroy
Status
Studio-Scrap
Studio 9
SuperCopier
TrayApp
Ulead VideoStudio 7 SE Basic
Unload
USB Super Link
Wanadoo Messager
WebFldrs XP
WebReg
Windows Desktop Search
Windows Genuine Advantage Notifications (KB905474)
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Live Favorites pour Windows Live Toolbar
Windows Live installer
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Live Toolbar
Windows Live Toolbar
Windows Media Format Runtime
Windows XP Service Pack 2
Yahoo! Toolbar
Yahoo! Toolbar avec bloqueur de fenêtres pop-up

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 1800-73F2
Répertoire de C:\Program Files
13/06/2008 19:37 <REP> .
13/06/2008 19:37 <REP> ..
20/07/2007 13:13 <REP> 3wPlayer
15/04/2004 21:32 <REP> Adobe
05/06/2005 17:52 <REP> Ahead
04/09/2007 14:02 <REP> Anuman Interactive
15/04/2004 21:05 <REP> Aspi
09/12/2007 17:09 <REP> Avanquest update
11/07/2007 10:56 <REP> BitTorrent Fastest Tool
26/05/2008 20:25 <REP> bstat project
04/09/2007 14:48 <REP> Canon
10/06/2008 14:58 <REP> CCleaner
26/05/2008 18:34 <REP> Color'Album
09/12/2007 16:56 <REP> Common Files
15/04/2004 20:50 <REP> ComPlus Applications
05/03/2005 18:29 <REP> CyberLink
05/06/2005 17:48 <REP> CyberLink DVD Solution
26/04/2004 20:37 <REP> Desktop Messenger
12/03/2007 16:24 <REP> Dial-Messenger
18/10/2004 14:22 <REP> directx
12/03/2005 20:42 <REP> DVD Shrink
20/01/2006 21:20 <REP> EZFace
08/06/2008 17:41 <REP> Fichiers communs
17/04/2006 11:55 <REP> GameSpy Arcade
02/06/2007 15:37 <REP> Google
17/11/2006 20:14 <REP> Hewlett-Packard
17/11/2006 20:15 <REP> HP
05/06/2006 19:01 <REP> ICom Plugins
04/09/2006 20:55 <REP> IncrediMail
15/04/2004 21:24 <REP> Intel
04/06/2005 13:28 <REP> InterActual
23/08/2007 21:26 <REP> Internet Explorer
30/12/2007 19:08 <REP> Java
25/04/2004 20:50 <REP> JavaSoft
08/10/2006 20:08 <REP> JoWooD
23/12/2007 21:53 <REP> Logitech
09/06/2008 08:41 <REP> Malwarebytes' Anti-Malware
14/11/2004 23:41 <REP> Messager Wanadoo
15/02/2005 15:11 <REP> Messenger
15/05/2004 10:04 <REP> MGI
04/09/2007 23:24 <REP> Micro Application
15/04/2004 21:01 <REP> microsoft frontpage
15/04/2004 21:40 <REP> Microsoft Visual Studio
09/12/2007 17:16 <REP> Motorola Phone Tools
12/11/2004 14:30 <REP> Movie Maker
12/11/2004 18:28 <REP> msn gaming zone
29/05/2008 07:52 <REP> MSN Messenger
28/05/2008 21:33 <REP> MSN Messenger(2)
15/11/2006 22:12 <REP> MSN Toolbar Suite
17/11/2006 23:46 <REP> MSXML 4.0
13/09/2005 23:04 <REP> MUSICMATCH
12/11/2004 14:22 <REP> NetMeeting
01/11/2007 16:46 <REP> Orange HSS
01/11/2007 14:59 <REP> OrangeHSS
16/12/2006 23:42 <REP> Outlook Express
04/11/2005 15:11 <REP> Overland
15/06/2006 21:11 <REP> Palm
02/11/2005 21:58 <REP> PHILIPS
17/09/2004 20:15 <REP> Pinnacle
20/07/2007 13:05 <REP> Player Tool
28/04/2007 15:50 <REP> Questy
30/05/2004 19:05 <REP> QuickZip
20/07/2007 13:06 <REP> rdr internet
15/04/2004 21:15 <REP> Realtek Sound Manager
23/12/2007 21:54 <REP> Resource Center
26/05/2008 18:34 <REP> SAGEM Wi-Fi USB 802.11g
15/04/2004 20:52 <REP> Services en ligne
25/02/2008 14:43 <REP> Skype
06/07/2006 09:18 <REP> SlySoft
23/08/2007 19:13 <REP> Softwin
10/01/2006 21:05 <REP> Sony Ericsson
08/06/2008 16:19 <REP> Spybot - Search & Destroy
21/07/2007 11:07 <REP> Studio-Scrap
16/10/2005 20:32 <REP> SuperCopier
11/07/2007 10:56 <REP> torrent_search
21/07/2007 11:07 <REP> Tracker Software
08/06/2008 20:47 <REP> Trend Micro
11/03/2004 13:27 40 960 Uninstall_CDS.exe
05/01/2006 11:41 <REP> USB Super Link
08/10/2006 20:13 <REP> VSO
14/06/2008 11:29 <REP> Wanadoo
26/05/2008 21:20 <REP> Wanadoo Messager
16/11/2006 14:36 <REP> Windows Desktop Search
09/07/2007 18:53 <REP> Windows Live
13/10/2007 14:31 <REP> Windows Live Favorites
13/10/2007 14:31 <REP> Windows Live Toolbar
16/04/2004 21:49 <REP> Windows Media Components
31/05/2007 19:34 <REP> Windows Media Connect 2
31/05/2007 23:29 <REP> Windows Media Player
15/04/2004 21:01 <REP> Windows NT
17/09/2007 20:31 <REP> Wondershare
15/04/2004 21:01 <REP> xerox
18/02/2008 11:39 <REP> Yahoo!
1 fichier(s) 40 960 octets
92 Rép(s) 2 058 174 464 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 1800-73F2
Répertoire de C:\Program Files\fichiers communs
08/06/2008 17:41 <REP> .
08/06/2008 17:41 <REP> ..
15/04/2004 21:32 <REP> Adobe
05/06/2005 17:51 <REP> Ahead
02/04/2007 18:56 <REP> Canon
15/04/2004 21:40 <REP> Designer
18/10/2004 14:22 <REP> FotoWire
25/02/2007 11:34 <REP> France Telecom
15/04/2004 21:58 <REP> Hewlett-Packard
21/09/2007 13:10 <REP> HP
17/09/2004 20:22 <REP> InstallShield
02/06/2007 15:28 <REP> Java
05/11/2004 23:17 <REP> Logitech
28/05/2008 20:29 <REP> Microsoft Shared
09/12/2007 16:56 <REP> Motorola Shared
15/04/2004 20:51 <REP> MSSoap
15/04/2004 21:47 <REP> ODBC
15/04/2004 20:51 <REP> Services
25/02/2008 14:43 <REP> Skype
23/08/2007 19:13 <REP> Softwin
15/04/2004 21:47 <REP> SpeechEngines
16/12/2006 23:42 <REP> System
10/01/2006 21:06 <REP> Teleca Shared
16/04/2004 21:48 <REP> Ulead Systems
0 fichier(s) 0 octets
24 Rép(s) 2 058 174 464 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 1800-73F2
Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
24/11/2006 23:39 <REP> .
24/11/2006 23:39 <REP> ..
15/04/2004 21:40 <REP> 1033
24/11/2006 23:39 <REP> 1036
29/01/2004 16:08 1 277 952 MSONSEXT.DLL
13/02/2001 08:23 58 784 MSOSV.DLL
03/06/1999 14:09 122 937 MSOWS409.DLL
07/03/2001 09:00 127 033 MSOWS40c.DLL
06/08/2000 09:04 401 462 MSVCP60.DLL
29/01/2004 16:08 69 632 PKMAXCTL.DLL
29/01/2004 16:08 868 352 PKMCDO.DLL
29/01/2004 16:08 53 248 PKMCORE.DLL
29/01/2004 16:08 102 400 PKMFORMS.DLL
29/01/2004 16:38 634 880 PKMRES.DLL
29/01/2004 16:08 28 672 PKMSSTLB.DLL
22/01/2001 03:25 40 960 PKMTEMPL.DLL
29/01/2004 16:08 24 576 PKMTRACE.DLL
29/01/2004 16:08 86 016 PKMWS.DLL
29/01/2004 16:08 237 568 PROMDEMO.DLL
29/01/2004 16:08 184 320 SECMGR.DLL
29/01/2004 16:08 315 392 VAIDDMGR.DLL
29/01/2004 16:08 32 768 VAIMEM.DLL
18 fichier(s) 4 666 952 octets
4 Rép(s) 2 058 240 000 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 1800-73F2
Répertoire de C:\Program Files\common files
09/12/2007 16:56 <REP> .
09/12/2007 16:56 <REP> ..
09/12/2007 16:56 <REP> Motorola Shared
0 fichier(s) 0 octets
3 Rép(s) 2 058 240 000 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 1800-73F2
Répertoire de C:\
04/09/2007 14:52 40 960 HTGD0003.exe
1 fichier(s) 40 960 octets
0 Rép(s) 2 058 240 000 octets libres

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 1800-73F2
Répertoire de C:\
c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{9B52B30C-F65C-4244-ABCE-215E46E27AF0}\NewShortcut5_4.exe
c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{9B52B30C-F65C-4244-ABCE-215E46E27AF0}\NewShortcut5_6.exe
c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{9B52B30C-F65C-4244-ABCE-215E46E27AF0}\NewShortcut7.exe
c:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{9B52B30C-F65C-4244-ABCE-215E46E27AF0}\QuickTourShortcut.exe
c:\Documents and Settings\Administrateur\Bureau\clean\clean\gzip.exe
c:\Documents and Settings\Administrateur\Bureau\clean\clean\LFiles.exe
c:\Documents and Settings\Administrateur\Bureau\clean\clean\pskill.exe
c:\Documents and Settings\Administrateur\Bureau\clean\clean\tar.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\catchme.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\dumphive.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\find2.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\gzip.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\md5sums.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\sigcheck.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\tar.exe
c:\Documents and Settings\Administrateur\Bureau\MSNFix\incl\catchme.exe
c:\Documents and Settings\Administrateur\Bureau\MSNFix\incl\MD5File.exe
c:\Documents and Settings\Administrateur\Bureau\MSNFix\incl\Process.exe
c:\Documents and Settings\Administrateur\Bureau\MSNFix\incl\setpath.exe
c:\Documents and Settings\Administrateur\Bureau\MSNFix\incl\swreg.exe
c:\Documents and Settings\Administrateur\Bureau\MSNFix\incl\zip.exe
c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\BN5J3H4W\MSNFix[1]\MSNFix\incl\catchme.exe
c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\BN5J3H4W\MSNFix[1]\MSNFix\incl\MD5File.exe
c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\BN5J3H4W\MSNFix[1]\MSNFix\incl\Process.exe
c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\BN5J3H4W\MSNFix[1]\MSNFix\incl\setpath.exe
c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\BN5J3H4W\MSNFix[1]\MSNFix\incl\swreg.exe
c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\BN5J3H4W\MSNFix[1]\MSNFix\incl\zip.exe
c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\UCL973RV\SDFix[1].exe
c:\Documents and Settings\Administrateur\Mes documents\Autre utilisateur\ana-happynewyear02.exe
c:\Documents and Settings\Administrateur\Mes documents\DRACOH\EmoticonesAnimaux.exe
c:\Documents and Settings\Administrateur\pgarden\PGARDEN.EXE
c:\Documents and Settings\Administrateur\pgarden\TTMKLOGO.EXE
c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_MACHINE.tar.gz a l'adresse http://upload.malekal.com

chrifleur

bonjour
désolée de te répondre en retard...
supprime BitDownload par ajout suppression de programmes
recherche et supprime
C:\Program Files\BitDownload

fais ceci
Veuillez svp envoyer le fichier C:\upload_moi_MACHINE.tar.gz a l'adresse http://upload.malekal.com
pour aider à la lutte antimalware, merci

Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le Scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste-moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
suis ce tutoriel et poste le rapport obtenu

sabine

voici le rapport
et merci pour tout

->- Recherche:
C:\SDFIX: trouvé !
C:\Documents and Settings\Administrateur\Bureau\DiagHelp.zip: trouvé !
C:\Documents and Settings\Administrateur\Bureau\Clean.zip: trouvé !
C:\Documents and Settings\Administrateur\Bureau\DiagHelp: trouvé !
C:\Documents and Settings\Administrateur\Bureau\MsnFix: trouvé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\tar.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\remove.reg: trouvé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\pskill.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\LFiles.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\gzip.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\delr.cmd: trouvé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\del3.cmd: trouvé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\del2.cmd: trouvé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\clean.cmd: trouvé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\cherche.cmd: trouvé !
C:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp: trouvé !
C:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\tar.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LFiles.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\gzip.exe: trouvé !
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\BN5J3H4W\MSNFix[1]\MsnFix: trouvé !
C:\Documents and Settings\Administrateur\Recent\MSNFix.lnk: trouvé !
C:\Documents and Settings\Administrateur\Recent\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\Administrateur\Bureau\DiagHelp.zip: supprimé !
C:\Documents and Settings\Administrateur\Bureau\Clean.zip: supprimé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\tar.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\remove.reg: supprimé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\pskill.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\LFiles.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\gzip.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\delr.cmd: supprimé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\del3.cmd: supprimé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\del2.cmd: supprimé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\clean.cmd: supprimé !
C:\Documents and Settings\Administrateur\Bureau\clean\clean\cherche.cmd: supprimé !
C:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\tar.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\LFiles.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\DiagHelp\DiagHelp\gzip.exe: supprimé !
C:\Documents and Settings\Administrateur\Recent\MSNFix.lnk: supprimé !
C:\Documents and Settings\Administrateur\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\SDFIX: supprimé !
C:\Documents and Settings\Administrateur\Bureau\DiagHelp: supprimé !
C:\Documents and Settings\Administrateur\Bureau\MsnFix: supprimé !
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\BN5J3H4W\MSNFix[1]\MsnFix: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

chrifleur

faire un
Scan Antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite

http://www.pandasecurity.com/homeusers/solutions/activescan/?

sabine

voici le rapport
merci et bon courrage

ANALYSIS: 2008-06-22 18:39:40
PROTECTIONS: 2
MALWARE: 46
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Bitdefender Antivirus 8.0 Yes Yes
McAfee VirusScan No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00018331 adware/gator Adware No 0 Yes No c:\\documents and settings\\all users\\menu démarrer\\programmes\\démarrage\\gstartup.lnk
00027660 adware/savenow Adware No 0 Yes No hkey_local_machine\\software\\classes\\wusn.1
00027660 adware/savenow Adware No 0 Yes No hkey_classes_root\\wusn.1
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@atdmt[2].txt
00139535 Application/Processor HackTools No 0 Yes No C:\\System Volume Information\\_restore{AEA7022F-52CC-4605-8C4A-EEB473EB58D9}\\RP1182\\A0260765.exe
00139535 Application/Processor HackTools No 0 Yes No C:\\System Volume Information\\_restore{AEA7022F-52CC-4605-8C4A-EEB473EB58D9}\\RP1182\\A0260815.exe
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@tradedoubler[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@247realmedia[1].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@fastclick[1].txt
00145732 Cookie/Falkag TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@as-eu.falkag[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@mediaplex[1].txt
00147814 Cookie/AspinallsOnlineCasino TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@pacificpoker[2].txt
00149046 Cookie/Casinotropez TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@casinotropez[1].txt
00149064 Cookie/Maxserving TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@maxserving[2].txt
00149116 Cookie/Ccbill TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@ccbill[2].txt
00159564 Cookie/WUpd TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@revenue[1].txt
00167677 Cookie/WebPower TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@webpower[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@xiti[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@fe.lea.lycos[1].txt
00167747 Cookie/Azjmp TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@azjmp[1].txt
00167767 Cookie/WegCash TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@programs.wegcash[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@ad.yieldmanager[2].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@apmebf[1].txt
00168068 Cookie/Lop TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@www.lop[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@bs.serving-sys[2].txt
00168102 Cookie/Falkag TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@as1.falkag[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@adtech[2].txt
00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@server.iad.liveperson[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@fl01.ct2.comclick[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@advertising[2].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@statse.webtrendslive[1].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@ads.pointroll[2].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@overture[1].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@questionmarket[1].txt
00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@metriweb[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@bluestreak[1].txt
00173987 Cookie/Itrack TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@ilead.itrack[1].txt
00175950 Cookie/cs.sexcounter TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@cs.sexcounter[2].txt
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@adultfriendfinder[1].txt
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@searchportal.information[1].txt
00219028 adware/cashsaver Adware No 0 Yes No c:\\windows\\system32\\csuninstall.exe
00238695 Application/Pskill.K HackTools No 0 Yes No C:\\System Volume Information\\_restore{AEA7022F-52CC-4605-8C4A-EEB473EB58D9}\\RP1182\\A0260712.exe
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@smartadserver[3].txt
01196325 Cookie/Enhance TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@enhance[2].txt
02897073 Cookie/Revenue TrackingCookie No 0 Yes No C:\\Documents and Settings\\Administrateur\\Cookies\\administrateur@adsrevenue[2].txt
;===================================================================================================================================================================================

sabine

suite

SUSPECTS
Sent Location S4
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description S4
;===================================================================================================================================================================================
184380 MEDIUM MS08-002 S4
184379 MEDIUM MS08-001 S4
182048 HIGH MS07-069 S4
182046 HIGH MS07-067 S4
182043 HIGH MS07-064 S4
179553 HIGH MS07-061 S4
176382 HIGH MS07-057 S4
176383 HIGH MS07-058 S4
170911 HIGH MS07-050 S4
170907 HIGH MS07-046 S4
170906 HIGH MS07-045 S4
170904 HIGH MS07-043 S4
164915 HIGH MS07-035 S4
164913 HIGH MS07-033 S4
164911 HIGH MS07-031 S4
160623 HIGH MS07-027 S4
157262 HIGH MS07-022 S4
157261 HIGH MS07-021 S4
157260 HIGH MS07-020 S4
157259 HIGH MS07-019 S4
;===================================================================================================================================================================================

chrifleur

Télécharge : - Ccleaner
http://www.pcastuces.com/logitheque/ccleaner.htm

Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout
Lance CCleaner , nettoyeur, et supprime tout ce qu'il trouve
lance CCleaner erreur et répare ce qu'il trouve, accepte les sauvegardes

Télécharge OTMoveIT (de Old_Timer) sur ton Bureau.

http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Clique double sur OTMoveIT.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIT :

Paste List of Files/Folders to be
moved.

sabine

voici le rapport
merci d avance

ANALYSIS: 2008-06-23 18:46:13
PROTECTIONS: 2
MALWARE: 6
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Bitdefender Antivirus 8.0 Yes Yes
McAfee VirusScan No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt
00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{AEA7022F-52CC-4605-8C4A-EEB473EB58D9}\RP1182\A0260815.exe
00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{AEA7022F-52CC-4605-8C4A-EEB473EB58D9}\RP1182\A0260765.exe
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt
00238695 Application/Pskill.K HackTools No 0 Yes No C:\System Volume Information\_restore{AEA7022F-52CC-4605-8C4A-EEB473EB58D9}\RP1182\A0260712.exe
;===================================================================================================================================================================================
SUSPECTS
Sent Location F
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description F
;===================================================================================================================================================================================
184380 MEDIUM MS08-002 F
184379 MEDIUM MS08-001 F
182048 HIGH MS07-069 F
182046 HIGH MS07-067 F
182043 HIGH MS07-064 F
179553 HIGH MS07-061 F
176382 HIGH MS07-057 F
176383 HIGH MS07-058 F
170911 HIGH MS07-050 F
170907 HIGH MS07-046 F
170906 HIGH MS07-045 F
170904 HIGH MS07-043 F
164915 HIGH MS07-035 F
164913 HIGH MS07-033 F
164911 HIGH MS07-031 F
160623 HIGH MS07-027 F
157262 HIGH MS07-022 F
157261 HIGH MS07-021 F
157260 HIGH MS07-020 F
157259 HIGH MS07-019 F
;===================================================================================================================================================================================

chrifleur

c'est plutôt bien tout celà!
des soucis encore?

sabine

merci pour tout
je te tiens au courant si j ai encore des probleme

encore merci pour tout le temps passée a m'aider

sabine

merci pour tout
je te tiens au courant si j ai encore des probleme

encore merci pour tout le temps passée a m'aider

chrifleur

ceci
est un texte générique pour tous utilisateurs

pour
ta sécurité et afin de ne plus être aussi gravement infecté
1/

vérifie
que ta version de java soit bien à jour, il faut le faire pour éviter les
failles par lesquelles les virus (Vundo entre autres s'engouffrent)

Pour
suivre l'évolution des mises à jour des logiciels de protection ainsi que de
Java, je te conseille de regarder ici : http://forum.pcastuces.com/sujet.asp?f=25&s=25842

Si
elle ne l’est pas…
· Télécharge la dernière version de Java Runtime Environment (JRE) 6.
· Descends sur la page jusqu'à "Java Runtime Enviroinment (JRE) 6, The
Java SE Runtime Environment (JRE) allows end-users to run Java
applications".
· Clique sur "Download", à droite. Coche la case et accepte la
licence
· Clique sur le lien pour télécharger l'installation hors ligne [Windows] et
enregistre le fichier sur Ton Bureau
· Ferme tous tes programmes (surtout les navigateurs Internet)
· Démarrer => Panneau de configuration => Ajout / suppression de
programmes et désinstalle toutes les anciennes versions de JAVA
· Sélectionne tout ce qui contient "Java Runtime Environment (JRE ou
J2SE)". Clique sur le bouton "modifier / supprimer"
· Répète autant de fois que nécessaire pour enlever toutes les autres versions
de JAVA
· Redémarre l’ordinateur
· Après le redémarrage, clique sur jre-6-windowsi586.exe pour installer la
nouvelle version.
· Suis les instructions à l'écran.
2/
vérifie également, toujours pour éviter les failles, que ta version d'Adobe
soit aussi à jour
3/
vérifier que Internet Explorer est à jour
aussi, nous en
sommes à IE7,
à faire également, toujours pour la même raison

4/

Devant la recrudescence des infections par MSN, paramètre
celui ci de façon plus sécuritaire !

un tuto par Philae pour te guider dans ce paramétrage

http://pageperso.aol.fr/loraline60/MSN.htm

Maintenant
il te reste ceci à effectuer

1/
Supprime tous les outils utilisés:

Supprime aussi tous les rapports obtenus!

Tu peux néanmoins conserver Ccleaner et AVG
antispyware, mis à jour régulièrement, ils te serviront, l'un, Ccleaner, pour
le nettoyage quotidien de ton PC, l'autre, AVG Antispyware, pour la recherche
d'éventuelles infections...

2/
Restauration système
Désactive ta restauration
Clique droit sur poste de travail/propriétés/onglet Restauration du
système/coche la case désactiver la restauration, appliquer, OK
Redémarre ton PC

Réactive
ta restauration
Clique droit sur poste de travail/propriétés/ onglet Restauration du système
/décoche la case désactiver la restauration, appliquer, OK

Redémarre
ton PC

3/
Nettoyage et Défragmentation de tes Disques
Nettoyage
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic
droit sur le disque C ==>Propriétés ==>onglet "Général"
Clique sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

Vérifications des erreurs
Clic droit sur "poste de travail" ==>"ouvrir"
==>clic droit sur le disque C ==>Propriétés ==>onglet
"Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases
réparer automatiquement les erreurs...
rechercher et tenter une récupération...
Démarrer, ok
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis
Défragmentation
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur
"analyser", puis après l'analyse, "défragmenter».
OK
tu le fais pour chacun de tes disques

==>

Tu as été infecté, et je pense qu'au travers des différentes manoeuvres
données, tu as compris que tu étais mal protégé...

Je te conseille donc de lire attentivement ce qui suit et de suivre les
conseils prodigués

==>

Tu trouveras sur ce lien les différentes mises à jour de sécurité à effectuer,
suivant les logiciels que tu possèdes.
http://forum.pcastuces.com/sujet.asp?f=25&s=25842

==>

La protection de ton Pc
La sécurité c'est très important mais ne remplace pas l'internaute, un surf
prudent en évitant le crack, les sites "chauds", permet déjà d'éviter
bien des soucis, le P2P lui aussi est source d'infections...

N'oublie pas que la
meilleure protection se tient entre le clavier et l'écran...

Outre
la parfaite mise à jour du système d'exploitation,

Désormais,
pour surfer tranquillement et sans soucis sur "le Net", il faut se
protéger au maximum!
Pour cela il faut :

1. en résident : Il est résident sur ton PC, c'est à dire qu'il fonctionne dès
la mise en route de ton Système.
/- un bon antivirus, gratuit ou payant, mis régulièrement à jour, qui te
protège en temps réel!
/- un pare feu autre que celui fourni par Windows, comme Zone Alarm ou Kerio
qui te protège aussi en temps réel!
/- un anti spyware efficace, type Spybot Search and Destroy, avec sa protection
résidente, Tea Timer, activée!!
Tu Scannes ton PC toutes les semaines environ avec, après l'avoir mis à jour,
et tu as aussi sa protection en temps réel qui te protège.

2. pour Scanner régulièrement ton PC
/- un anti trojan efficace. Je te conseille MalwareByte

Voir
ici son tutoriel

http://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

3. un logiciel comme Spyware Blaster qui empêche l'installation d'ActiveX
nuisibles.
Il faut régulièrement le mettre à jour pour inscrire les ActiveX dangereux dans
sa base de données, et ainsi être protégé contre eux, puisque son rôle est
d'empêcher leur installation.

4. un bon navigateur tel Firefox ou Opera pour remplacer IE, que tu ne
conserves que pour effectuer les mises à jour de Windows!

Tu trouveras dans ce tuto, "Sécuriser son PC de Philae", de
quoi satisfaire tous tes désirs en matière de logiciels gratuits et performants
ainsi que des conseils efficaces de
prévention.
http://forum.pcastuces.com/sujet.asp?f=25&s=25892

dans celui-ci, tesgaz t'explique les risques du P2P
http://forum.zebulon.fr/index.php?showtopic=85544

dans celui-là, les risques du crack
http://forum.zebulon.fr/index.php?showtopic=93281

Nous voulons aider avec de plus en plus d'efficacité et lutter contre les
malwares pour qu'enfin tout le monde puisse surfer tranquille !
Avec un peu de prévention, il est possible d'être à l'abri des menaces !
S'il te plaît, fais passer le mot autour de toi !
S'il te plaît, s'il y a des internautes infectés autour de toi, envoie-les-nous
sur ce forum !
Une bonne protection permet d'être à abri ! L'ennuyeux est que la protection
vaut ce que vaut le maillon le plus faible et donc, il ne faut rien oublier!

==>

Dénonce ton infection pour faire condamner les auteurs.Crée un
message pour faire avancer les choses sur Malware-Complaints, nous devons être
les plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5
- Après t'être enregistré à l'aide du bouton en haut se nommant
"Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or
exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years
of age"

Tu as alors, sous forme de liste, un sujet par type d'infection (Look2Me,
Smitfraud, SpywareQuake etc..).

*** Ton infection : divers trojans***

>> http://www.malwarecomplaints.info/viewforum.php?f=10

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas
par quoi tu étais infecté(e), crée un message dans le sujet Autres infections,
conforme au règle du forum (âge, ville, département etc..)

bonne continuation

sabine

merci
je vais faire tout ce que tu viens de me dire
je te tiens au courant

sabine

petites question comment je sais si la version d adobe et internet expolrer sont a jour
et si ce n'est pas a jour comment faire
merci d'avance
désoler d'étre aussi nul en informatique

xide

Bonjour les amHies,

Sabine,
pour effectuer la mise à jour d'Adobe Reader, clic sur "Démarrer" > "Tous les programmes" > "Adobe Reader"
Le logiciel s'ouvre, clic ensuite sur "Aide" > puis tout en bas "Rechercher les mises à jour".
Il ne te reste qu'à suivre les instructions.¨

Pour Internet Explorer 7 le plus simple est de te rendre sur Windows Update.
Cela te permettra ainsi de vérifier que ton Windows est à jour.

Très amHicalement
_________________

-- Config complète et QG --

--- CLIC ---