Flux rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Virus sur MSN LIVE

nva, le mardi 24 octobre 2006 à 22:43:00
Salut,

Mon ordinateur est infecté par un virus que je reçu par MSN.
Chaque fois que j'ouvre une fenetre, sans même écrire quelque chose, il y a automatiquement un message en portugais pis un link pour ovrir.

J'utilise Avast mais je crois qu'il n'arrive pas à éliminer le virus.

Est-ce que quelqu'un peut m'aider STP!!!

merci
Répondre à nva  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
boulepate62, le mardi 24 octobre 2006 à 22:55:55
Salut,

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

http://www.bitdefender.com/scan8/ie.html
www.kerio.probb.fr 
   
Répondre à boulepate62

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
nva, le mercredi 25 octobre 2006 à 00:01:01
Merci pour ton aide et voici le rapport.


BitDefender Online Scanner
Scan report generated at: Tue, Oct 24, 2006 - 17:53:00

Scan path: C:\;D:\;
Statistics

Time
00:41:13

Files
280469

Folders
3305

Boot Sectors

2

Archives

7567

Packed Files

27189

Results

Identified Viruses

1

Infected Files
8

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
8

Engines Info

Virus Definitions
478639

Engine build

AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Scan plugins
13

Archive plugins
38

Unpack plugins
6

E-mail plugins
6

System plugins
1

Scan Settings

First Action

Disinfect

Second Action

Delete

Heuristics


Yes

Enable Warnings


Yes

Scanned Extensions


*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed


Yes

Scan Files


Yes

Scan Boot


Yes

Scanned File


Status

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\1S8NXLGL\popup[1].htm

Detected with: Application.JS.ForcePopup.D

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\1S8NXLGL\popup[1].htm

Disinfection failed

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\1S8NXLGL\popup[1].htm

Deleted

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\4LI7C9YN\popup[1].htm

Detected with: Application.JS.ForcePopup.D

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\4LI7C9YN\popup[1].htm


Disinfection failed

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\4LI7C9YN\popup[1].htm


Deleted

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\4TUJKXIZ\popup[1].htm


Detected with: Application.JS.ForcePopup.D

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\4TUJKXIZ\popup[1].htm


Disinfection failed

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\4TUJKXIZ\popup[1].htm


Deleted

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\J7NLQC74\popup[1].htm


Detected with: Application.JS.ForcePopup.D

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\J7NLQC74\popup[1].htm


Disinfection failed

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\J7NLQC74\popup[1].htm


Deleted

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\KPERO5Q7\popup[1].htm


Detected with: Application.JS.ForcePopup.D

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\KPERO5Q7\popup[1].htm


Disinfection failed

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\KPERO5Q7\popup[1].htm


Deleted

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\OHQZWHE7\popup[1].htm


Detected with: Application.JS.ForcePopup.D

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\OHQZWHE7\popup[1].htm


Disinfection failed

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\OHQZWHE7\popup[1].htm


Deleted

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\VQ31HPF3\popup[1].htm


Detected with: Application.JS.ForcePopup.D

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\VQ31HPF3\popup[1].htm


Disinfection failed

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\VQ31HPF3\popup[1].htm


Deleted

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\W567W1UB\popup[1].htm


Detected with: Application.JS.ForcePopup.D

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\W567W1UB\popup[1].htm


Disinfection failed

C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\W567W1UB\popup[1].htm


Deleted
   
Répondre à nva

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
boulepate62, le mercredi 25 octobre 2006 à 00:10:30
Salut,

Télécharge HijackThis:
http://www.infos-du-net.com/telecharger/HijackThis.html

Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici stp
www.kerio.probb.fr 
   
Répondre à boulepate62

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
nva, le mercredi 25 octobre 2006 à 00:19:32
voila le rapport

Logfile of HijackThis v1.99.1
Scan saved at 18:18:45, on 2006-10-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ACS.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\windows\system\msmnsgr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\ConfigFree\CFXFER.exe
C:\WINDOWS\system32\RAMASST.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolba­rNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\nat\Bureau\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Svhoskil] "C:\windows\system32\svhoskil.exe"
O4 - HKLM\..\Run: [Messenger] c:\windows\system\msmnsgr.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
   
Répondre à nva

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
boulepate62, le mercredi 25 octobre 2006 à 00:38:48
Merci

Pour commencer il y à un problème
Tu as deux anti-virus et pour éviter tout problème il faut que tu supprime l'un des deux: Avast ou Norton anti-virus


Rien ne sera supprimé sauf si indiqué

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
O4 - HKLM\..\Run: [Svhoskil] "C:\windows\system32\svhoskil.exe"
O4 - HKLM\..\Run: [Messenger] c:\windows\system\msmnsgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe


Clic sur démarrer, poste de travail, C:, program files et supprime ce dossier:

MSN Apps


Clic sur démarrer, rechercher et supprime ces processus:

svhoskil.exe
msmnsgr.exe >celui présent dans le dossier /system/

**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement


Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici stp
Ewido: (reste gratuit après la période d'essai)
Ewido
www.kerio.probb.fr 
   
Répondre à boulepate62

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
nva, le mercredi 25 octobre 2006 à 01:41:04
voici le rapport

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 19:39:44 2006-10-24

+ Scan result:



C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\J7NLQC74\Msn[1].exe -> Downloader.VB.wt : No action taken.
C:\WINDOWS\system32\Msn.exe -> Downloader.VB.wt : No action taken.
:mozilla.15:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.16:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.9:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
C:\Documents and Settings\nat\Cookies\nat@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.
C:\Documents and Settings\Invité\Cookies\invité@2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Invité\Cookies\invité@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\nat\Cookies\nat@2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\nat\Cookies\nat@cnn.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\nat\Cookies\nat@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\nat\Cookies\nat@msninvite.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\nat\Cookies\nat@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\nat\Cookies\nat@adbrite[1].txt -> TrackingCookie.Adbrite : No action taken.
C:\Documents and Settings\nat\Cookies\nat@ads.addynamix[2].txt -> TrackingCookie.Addynamix : No action taken.
C:\Documents and Settings\nat\Cookies\nat@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
:mozilla.35:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Advertising : No action taken.
:mozilla.36:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\nat\Cookies\nat@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
:mozilla.28:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\Invité\Cookies\invité@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\nat\Cookies\nat@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
:mozilla.8:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\nat\Cookies\nat@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\nat\Cookies\nat@citi.bridgetrack[2].txt -> TrackingCookie.Bridgetrack : No action taken.
C:\Documents and Settings\nat\Cookies\nat@burstnet[2].txt -> TrackingCookie.Burstnet : No action taken.
C:\Documents and Settings\nat\Cookies\nat@www.burstnet[2].txt -> TrackingCookie.Burstnet : No action taken.
C:\Documents and Settings\nat\Cookies\nat@casalemedia[2].txt -> TrackingCookie.Casalemedia : No action taken.
C:\Documents and Settings\nat\Cookies\nat@ad1.clickhype[2].txt -> TrackingCookie.Clickhype : No action taken.
C:\Documents and Settings\nat\Cookies\nat@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : No action taken.
:mozilla.67:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Coremetrics : No action taken.
C:\Documents and Settings\Invité\Cookies\invité@twci.coremetrics[1].txt -> TrackingCookie.Coremetrics : No action taken.
C:\Documents and Settings\nat\Cookies\nat@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : No action taken.
:mozilla.23:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\Invité\Cookies\invité@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\nat\Cookies\nat@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\nat\Cookies\nat@estat[1].txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\nat\Cookies\nat@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : No action taken.
C:\Documents and Settings\Invité\Cookies\invité@as-us.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\nat\Cookies\nat@as-eu.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\nat\Cookies\nat@fastclick[2].txt -> TrackingCookie.Fastclick : No action taken.
C:\Documents and Settings\nat\Cookies\nat@media.fastclick[1].txt -> TrackingCookie.Fastclick : No action taken.
C:\Documents and Settings\nat\Cookies\nat@ehg-bellcanada.hitbox[1].txt -> TrackingCookie.Hitbox : No action taken.
C:\Documents and Settings\nat\Cookies\nat@ehg-patheo.hitbox[1].txt -> TrackingCookie.Hitbox : No action taken.
C:\Documents and Settings\nat\Cookies\nat@hitbox[1].txt -> TrackingCookie.Hitbox : No action taken.
C:\Documents and Settings\nat\Cookies\nat@counter.hitslink[1].txt -> TrackingCookie.Hitslink : No action taken.
C:\Documents and Settings\nat\Cookies\nat@linksynergy[2].txt -> TrackingCookie.Linksynergy : No action taken.
C:\Documents and Settings\Invité\Cookies\invité@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\nat\Cookies\nat@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\nat\Cookies\nat@overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\nat\Cookies\nat@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\nat\Cookies\nat@ads.pointroll[2].txt -> TrackingCookie.Pointroll : No action taken.
C:\Documents and Settings\nat\Cookies\nat@questionmarket[1].txt -> TrackingCookie.Questionmarket : No action taken.
C:\Documents and Settings\nat\Cookies\nat@revenue[1].txt -> TrackingCookie.Revenue : No action taken.
C:\Documents and Settings\nat\Cookies\nat@edge.ru4[1].txt -> TrackingCookie.Ru4 : No action taken.
C:\Documents and Settings\nat\Cookies\nat@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\nat\Cookies\nat@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.12:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.13:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.14:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\nat\Cookies\nat@statcounter[2].txt -> TrackingCookie.Statcounter : No action taken.
C:\Documents and Settings\nat\Cookies\nat@anad.tacoda[1].txt -> TrackingCookie.Tacoda : No action taken.
C:\Documents and Settings\nat\Cookies\nat@tacoda[1].txt -> TrackingCookie.Tacoda : No action taken.
C:\Documents and Settings\nat\Cookies\nat@targetnet[2].txt -> TrackingCookie.Targetnet : No action taken.
:mozilla.20:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.21:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\nat\Cookies\nat@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\nat\Cookies\nat@trafficmp[1].txt -> TrackingCookie.Trafficmp : No action taken.
C:\Documents and Settings\nat\Cookies\nat@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : No action taken.
C:\Documents and Settings\nat\Cookies\nat@pmads.valuead[2].txt -> TrackingCookie.Valuead : No action taken.
C:\Documents and Settings\nat\Cookies\nat@reduxads.valuead[2].txt -> TrackingCookie.Valuead : No action taken.
C:\Documents and Settings\nat\Cookies\nat@valueclick[1].txt -> TrackingCookie.Valueclick : No action taken.
:mozilla.24:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\nat\Cookies\nat@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : No action taken.
C:\Documents and Settings\nat\Cookies\nat@free.wegcash[2].txt -> TrackingCookie.Wegcash : No action taken.
C:\Documents and Settings\nat\Cookies\nat@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.
C:\Documents and Settings\nat\Cookies\nat@c1.zedo[1].txt -> TrackingCookie.Zedo : No action taken.
C:\Documents and Settings\nat\Cookies\nat@c5.zedo[1].txt -> TrackingCookie.Zedo : No action taken.
C:\Documents and Settings\nat\Cookies\nat@zedo[1].txt -> TrackingCookie.Zedo : No action taken.


::Report end
   
Répondre à nva

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
boulepate62, le mercredi 25 octobre 2006 à 01:53:25
Fait ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci:
CCleaner:
Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"


Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

http://www.bitdefender.com/scan8/ie.html

A++
www.kerio.probb.fr 
   
Répondre à boulepate62

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
nva, le mercredi 25 octobre 2006 à 02:09:25
J'ai arriver jusqu'à celui-ci, après je ne comprends pas très bien qu'est-ce qu'il faut faire???

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
   
Répondre à nva

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
boulepate62, le mercredi 25 octobre 2006 à 02:11:05
Regarde ici si t uas besoin d'aide pour Ccleaner
http://www.pcentraide.com/index.php?showtopic=3847
www.kerio.probb.fr 
   
Répondre à boulepate62

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
nva, le mercredi 25 octobre 2006 à 02:17:05
Salut,

ok, donc qu'est-ce qu'il faut faire après, est-ce qu'il y a plus des étapes à suivre??

Avec Ewido est-ce que j'efface tous les fichiers qu'il a trouvé, ainsi comme il me le recommende??
   
Répondre à nva

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
boulepate62, le mercredi 25 octobre 2006 à 02:36:04
Normalement si tu as bien fait Ccleaner tout est ok.

Néanmoins, tu peux effacer les fichier préconisé par Ewido

Tu me dira si ton problème persiste ou non, si oui on avisera autre chose www.kerio.probb.fr 
   
Répondre à boulepate62

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
nva, le mercredi 25 octobre 2006 à 02:48:38
Merci beaucoup pour ton aide,

j'ai juste une dernère question!

Quand j'ai effacé les fichiers sur ewido, tous les fichiers ont été effacés sauf:

downloader.VB.wt

qui devait être mis en quarenten et ça n'ai pas marché??

Qu'est-ce que ça veut dire??
   
Répondre à nva

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
nva, le mercredi 25 octobre 2006 à 02:53:41
dernière dernière question!

De tous les programes que j'ai téléchargé:
Est-ce que je dois garder tous?? Est-ce que je peux les effacer?? Lequel me sert comme antivirus??
   
Répondre à nva

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
boulepate62, le mercredi 25 octobre 2006 à 02:58:09
Tu avais Avast et Norton en anti-virus: donc si tu as supprimé l'un des deux comme je t'ai recommandé il te sera facile de savoir lequel te sert comme anti-virus

Ewido(AVG anti-spywares) est un anti-spywares garde le et scanne de temps en temps ton Pc avec lui

Ccleaner est un nettoyeur de fichiers temporaires et de la base de registre à faire plusieurs fois par semaine.

Pense à faire le scan anti-virus en ligne avec Bitdefender ;-)
www.kerio.probb.fr 
   
Répondre à boulepate62

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
stephmolko, le vendredi 29 février 2008 à 14:25:38
bonjour,
je viens de lire toutes les solutions proposées pour venir à bout de ce virus. Hier, j'étais sur msn, et je reçois ce fameaux message "qu'est-ce que ta photo fait sur ce site?" , etant trop naïve je l'ouvre, et la mon ordi se trouve infecté. Je ferme vite msn, et je reçois beaucoup de messages d'avast, me disant "cheval de troie "trouvés, j'essais de les supprimer ou de les mettre en 40aine, mais avast me dit que c'est impossible car le fichier n'est pas empaqueté. (C:/WINDOWS/system32/drivers/cdaudio.sys) , ne sachant pas trop quoi faire, je supprime avast et met une autre version. Le pc redémarre et avast semble supprimé les fichiers infectés. J'eteint le pc. Ce matin, je rallume, je recois encore les memes messages d'avast me disant impossible à supprimer, alors je note le fichier insupprimable , et je vais dans poste de travail et dans C: , je clique sur un fichier "suspect" au nom bizarre et mon ordi se plante. Depuis, j'essaie en vain de rallumer et d'atteindre mon bureau, mais quand j'allume lordi, je tombe sur un écran noir (mode sans échec, démarrer normallement ou encore à la dernière bonne configuration), je les ai tous essayés, mais une fois que windows se met en route, je tombe sur une page bleu m'indiquant qu'un problème est détecté et que windows va s'arrêter afin d'éviter les dommages. Ensuite, cela tourne en boucle : lordi sallume, windows se charge, lecran bleau apparaît ect ect.

Comment faire pour passer outre cette sécurité? lordi est-il foutu? svp aidez-moi car je fais faire une crise de nerf là.
Merci par avance

stéphanie
   
Répondre à stephmolko

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
guitaro, le mercredi 6 février 2008 à 14:07:52
bnjour voila j'ai ouvert un lien commencant par tu es nu.....? sur msn et mintenan d page internet s'ouvrent toutes seules a cause du virus ey plein d'autres conneries dans le genre ! Quelqu'un a t'il une idée svp ? merci d'avance
   
Répondre à guitaro

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
didOo, le dimanche 24 février 2008 à 14:43:34
Bonjours ... comme une ( con ) jai cliquer sur un lien qui disait " mais qu'estce que ta photo fait sur ce site" et depuis j'envois d lien a tout mes contacts et impossible de l'enlever ... jai fais des scanns ... reinstaller msn etc ... rien n'a changer :(
   
Répondre à didOo

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
stephmolko, le vendredi 29 février 2008 à 14:37:36
bonjour,
je viens de lire toutes les solutions proposées pour venir à bout de ce virus. Hier, j'étais sur msn, et je reçois ce fameaux message "qu'est-ce que ta photo fait sur ce site?" , etant trop naïve je l'ouvre, et la mon ordi se trouve infecté. Je ferme vite msn, et je reçois beaucoup de messages d'avast, me disant "cheval de troie "trouvés, j'essais de les supprimer ou de les mettre en 40aine, mais avast me dit que c'est impossible car le fichier n'est pas empaqueté. (C:/WINDOWS/system32/drivers/cdaudio.sys) , ne sachant pas trop quoi faire, je supprime avast et met une autre version. Le pc redémarre et avast semble supprimé les fichiers infectés. J'eteint le pc. Ce matin, je rallume, je recois encore les memes messages d'avast me disant impossible à supprimer, alors je note le fichier insupprimable , et je vais dans poste de travail et dans C: , je clique sur un fichier "suspect" au nom bizarre et mon ordi se plante. Depuis, j'essaie en vain de rallumer et d'atteindre mon bureau, mais quand j'allume lordi, je tombe sur un écran noir (mode sans échec, démarrer normallement ou encore à la dernière bonne configuration), je les ai tous essayés, mais une fois que windows se met en route, je tombe sur une page bleu m'indiquant qu'un problème est détecté et que windows va s'arrêter afin d'éviter les dommages. Ensuite, cela tourne en boucle : lordi sallume, windows se charge, lecran bleau apparaît ect ect.

Comment faire pour passer outre cette sécurité? lordi est-il foutu? svp aidez-moi car je fais faire une crise de nerf là.
Merci par avance

stéphanie
   
Répondre à stephmolko

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
militof, le mardi 18 mars 2008 à 15:54:02
bonjour j ai recu se lien qu est ce que fais ta photo sur se site et j ai ouvert maintenant ca m as dit que j avais plein de cheval de troie et que je ne peux pas les elimines j ai eteint mon ordi et quand je l ai rallumer ca m as mis un compte d utilisateur que je ne peux pas ouvrir quelles sont les solution merci d avavce pour l aide
   
Répondre à militof

20


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 O.2, le vendredi 18 avril 2008 à 20:34:20
g un virus encor plu con ke j'ai attrpé sur msn
g reçu un dossier d'un ami ki me disai d'installé se ke g fai pui bruskemen problème msn commence a parler a tou mes contactes en les insultan et menaçant a chak foi ke jouvre msn maintenan la mm choz recommence kelkun parle avec mes contacts sans ke je sache commen en plus cett personne arrive a prendre le controle de mon pc ke doi je faire aidé moi silvouplé!!!!!!!!!!!!!
   
Répondre à O.2
Posez votre question Répondre

Résultats pour Virus sur MSN LIVE

Panne MSN live erreur non connue (Résolu) Bonjour, (pour un fois, c'est moi qui demande a se faire dépanner lol) MSN live 8.1 ne fonctionne plus chez moi depuis que j'ai changé de pc. j'ai une freebox v4 en mode routeur avec kerio firewall, avast anti-virus et un switch 5 ports... www.commentcamarche.net/forum/affich-4031664-panne-msn-live-erreur-non-connue
Télécharger Clean Virus MSN Les virus se rencontre dorénavant un peu partout sur le net par tous les moyens imaginables. Après les mails virosés, maintenant ils s'attaquent à la messagerie instantanée. Clean Virus MSN est un outil qui détecte automatiquement les virus qui... www.commentcamarche.net/telecharger/telecharger-34056390-clean-virus-msn
Msn live erreur 81000314 (Résolu) voila jessai depui déja 15 mn de me conencter a msn live et chaque foi je recoi le message suivant : la connexion a windows live messenger a échoué car le service est temporairement inaccessible . Rééssayer plus tard code d'erreur : 81000314 je... www.commentcamarche.net/forum/affich-2374561-msn-live-erreur-81000314

Résultats pour Virus sur MSN LIVE

VIRUS MSN tu es nue (Résolu)Bonjour, J'ai été infecté par le virus MSN tu es nue? en regardant les autres sujets j'ai commencé les manipulation pour le supprimer. Voici le rapport MSNFix: MSNFix 1.639-2 C:\Documents and Settings\Propri‚taire\Bureau\MSNFix Fix exécuté... www.commentcamarche.net/forum/affich-4762557-virus-msn-tu-es-nue
Ouvrir plusieurs session msn live plus (Résolu)Bonjour, en fin je vous a trouvé une technique pour ouvrir plusieurs session msn sous la version msn live messenger ,c'est bcp plus facile,vous n'avez pas besoin de logiciels comme polygamie ou autre,s'il y a quelqu'un qui veut... www.commentcamarche.net/forum/affich-6994215-ouvrir-plusieurs-session-msn-live-plus
Connexion msn live messenger (Résolu)Bonjour a tous j'ai 3 enfants donc 3 adresse msn differentes depuis l'installation de msn live messenger une des adresse ne peut se connecter et j'ai le message d'erreur suivant connectrion impossible reessayer plus tard erreur... www.commentcamarche.net/forum/affich-2364532-connexion-msn-live-messenger
1 2 3 Suivant