Virus crazy girls [Résolu]

télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

télécharge et installe le logiciel HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
lance hijack this et poste le rapport

formater est la solution de l'échec quand tout a été tenté et que rien n'a réussi, et dans ton cas ce n'est pas utile, crazy girls se nettoie très facilement
à toi de voir!!!!!!
ce rapport est très simple à effectuer

ok bein je vais essayer, j'espere reussir a le faire ,je ne m'y connais pas trop dans ce genre de truc!merciiiiii

voila le rapport:
Rapport GenProc 0.54 [1] effectué le 07/06/2007 à 19:49:36,25 - SystemRoot = D:\WINDOWS

# Etape 1/ Télécharge :

- CCleaner http://www.filehippo.com/download_ccleaner.html ("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

- Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).


***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici http://www.microsoft.com/... (choisis ta session courante "Administrateur") *****


# Etape 2/

* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe ;
- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ ;


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

l'autre rapport:

Logfile of HijackThis v1.99.1
Scan saved at 19:59:10, on 07/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
D:\Program Files\Network Associates\Common Framework\FrameworkService.exe
D:\Program Files\Network Associates\VirusScan\Mcshield.exe
D:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
D:\Program Files\Eset\nod32krn.exe
D:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe
D:\WINDOWS\System32\PAStiSvc.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\WgaTray.exe
D:\WINDOWS\system32\igfxtray.exe
D:\WINDOWS\system32\hkcmd.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\DAP\DAP.EXE
D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\iTunes\iTunesHelper.exe
D:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
D:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
D:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
D:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
D:\Program Files\Eset\nod32kui.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
D:\Program Files\iPod\bin\iPodService.exe
D:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
D:\Program Files\SuperCopier\SuperCopier.exe
D:\Program Files\MessengerSkinner\MessengerSkinner.exe
D:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
D:\Program Files\Nikon\PictureProject\NkbMonitor.exe
D:\Program Files\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
D:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
D:\WINDOWS\system32\linkprd.exe
D:\Program Files\Skype\Phone\Skype.exe
D:\Program Files\Skype\Plugin Manager\skypePM.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Shareaza\Shareaza.exe
D:\WINDOWS\system32\notepad.exe
D:\WINDOWS\explorer.exe
D:\Program Files\WinRAR\WinRAR.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.250\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://fr.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F3 - REG:win.ini: load=D:\WINDOWS\svchost.exe
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar3.dll
O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - D:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DownloadAccelerator] "D:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE /P23 "EPSON Stylus C64 Series" /O6 "USB001" /M "Stylus C64"
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [ShStatEXE] "D:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "D:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "D:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [nod32kui] "D:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PcSync] D:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Tok-Cirrhatus] "D:\Documents and Settings\Administrateur\Local Settings\Application Data\smss.exe"
O4 - HKCU\..\Run: [SuperCopier.exe] D:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [messengerskinner] D:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [Instant Access] D:\WINDOWS\system32\linkprd.exe /res
O4 - Global Startup: NkbMonitor.exe.lnk = D:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: &Clean Traces - D:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - D:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download &all with DAP - D:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7CCA299A-39CD-4A21-874E-2F5F649EF15F}: NameServer = 81.52.165.34 81.52.161.75
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - D:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - D:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - D:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - D:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Program Files\Eset\nod32krn.exe
O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - D:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe
O23 - Service: ServiceLayer - Nokia. - D:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - D:\WINDOWS\System32\PAStiSvc.exe

tu fais très exactement ce que demande GenProc et tu postes les rapports
à demain

une bonne partie de l'infection est partie
il en reste encore
fais ceci

télécharge AVG Antispyware
http://www.ewido.net/en/download/
mets le à jour

lance hijack pour un scan et coche les lignes suivantes
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F3 - REG:win.ini: load=D:\WINDOWS\svchost.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [Tok-Cirrhatus] "D:\Documents and Settings\Administrateur\Local Settings\Application Data\smss.exe"
ferme toutes tes fenêtres y compris internet et clic sur fixer l'objet

Télécharge clean.zip, de Malekal
http://www.malekal.com/download/clean.zip

décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
Choisis l'option 1 puis patiente
Poste ensuite le contenu du rapport
C:\rapport_clean.txt

redémarre en mode sans échec et fais ceci
Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître , choisissez l'option 2 et laissez l'operation de nettoyage s'effectuer

Afin de supprimer toutes traces du spyware et d'autres élements qu'il aurait pu installer, scannez votre ordinateur avec AVG antispyware
mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse » onglet "paramètres"
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

redémarre et poste les rapports obtenus

le rapport avg stp?

à+

dis j'ai eu une panne de courant j'espere que ca n'affectera pas l'analyse d'AVG là g refais mais je crois que ca va mettre un peu de temps mais je te poste le rapport juste apres. a+ merci

desolée ca a pri beaucoup de temps. voila le rapport. quand j'ai clické sur appliquer toutes ces actions j'ai eu un message me disant qu'il etait impossible de supprimer google toolbar voulez vous supprimer toues les archives? j'ai dis non. je sais pas si c bon. merci
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 16:26:20 08/06/2007

+ Résultat de l'analyse:



D:\Program Files\Google\Toolbar for Firefox\google-toolbar.xpi/components/googletoolbar.dll -> Adware.Beginto : Nettoyé.
D:\Navipromo\Backups\Heuristic\linkprd.exe.off -> Dialer.InstantAccess.ar : Nettoyé.
:mozilla.23:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.24:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.25:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.27:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.28:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.31:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.32:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.8:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\Administrateur\Cookies\administrateur@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\Administrateur\Cookies\administrateur@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.53:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.39:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
D:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.33:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
D:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.10:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé.
:mozilla.18:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
D:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.92:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.107:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.108:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.109:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.110:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.111:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.112:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.155:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.189:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.64:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.65:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.66:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
D:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.46:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Msn : Nettoyé.
:mozilla.47:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Msn : Nettoyé.
:mozilla.165:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.166:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.167:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.168:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.169:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.170:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.171:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.172:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.173:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.174:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.175:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.176:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.177:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.178:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.179:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.180:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.181:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.182:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.183:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.184:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Paypopup : Nettoyé.
:mozilla.79:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Planetactive : Nettoyé.
:mozilla.40:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Ru4 : Nettoyé.
:mozilla.48:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Ru4 : Nettoyé.
:mozilla.52:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Ru4 : Nettoyé.
D:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
D:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.11:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Skype : Nettoyé.
C:\WIN98\Cookies\boubrit@skype[1].txt -> TrackingCookie.Skype : Nettoyé.
:mozilla.87:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.89:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.90:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
D:\Documents and Settings\Administrateur\Cookies\administrateur@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.100:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.81:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.82:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.84:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.85:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
D:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.156:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyé.
:mozilla.157:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyé.
:mozilla.158:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyé.
:mozilla.159:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyé.
:mozilla.160:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyé.
:mozilla.161:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyé.
:mozilla.162:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyé.
:mozilla.117:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
:mozilla.118:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
:mozilla.119:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
:mozilla.120:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
:mozilla.121:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
:mozilla.122:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
:mozilla.126:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
:mozilla.88:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.94:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.127:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.131:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.144:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.145:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
D:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.114:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.123:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.124:C:\WIN98\Application Data\Mozilla\Profiles\default\morc62y3.slt\cookies.txt -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

cette fois on voit la fin
faire un scan antivirus en ligne avec internet explorer et accepter l'activex
poster le rapport ici ensuite

http://webscanner.kaspersky.fr/

stp je choisie kel cible? ds kaspersky il a fni sa mise a jour mais je ne c pa kel cible choisir.merci

g choisi poste de travail comme ca il va tout analyser. a+

ok , c'est ce qu'il fallait faire
à +

RE voila le rapport de kaspersky.j'espere que c'est fini!!!! merci a+
Statistiques de l'analyse
Total d'objets analysés 96995
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:03:43

Nom de l'objet infecté Nom du virus Dernière action
D:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

D:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

D:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

D:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

D:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

D:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

D:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

D:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

D:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

D:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

D:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

D:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb L'objet est verrouillé ignoré

D:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log L'objet est verrouillé ignoré

D:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\OnAccessScanLog.txt L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\AccessProtectionLog.txt L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\BufferOverflowProtectionLog.txt L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\PrdMgr_BOUBRIT.log L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\Agent_BOUBRIT.log L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20070608_Time-153113734_EnterceptRules.dat L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20070608_Time-153113734_EnterceptExceptions.dat L'objet est verrouillé ignoré

D:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

D:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\NTUSER.DAT L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Temp\~DF6AD2.tmp L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Temp\~DF6ADD.tmp L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Temp\~DF8DEC.tmp L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Temp\~DF8DF7.tmp L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Temp\IHA10.tmp L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Temp\Perflib_Perfdata_4a0.dat L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012007060820070609\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\KXMB0P2F\uilogout[1].srf L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\camy_yasmine@hotmail.com\real\members.stg L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\camy_yasmine@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré

D:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré

D:\Program Files\DAP\Log\DAP_REPORT.LOG L'objet est verrouillé ignoré

D:\Program Files\DAP\History\Administrateur\_lasthist.dat L'objet est verrouillé ignoré

D:\Program Files\ESET\logs\virlog.dat L'objet est verrouillé ignoré

D:\Program Files\ESET\logs\warnlog.dat L'objet est verrouillé ignoré

D:\Program Files\ESET\cache\CACHE.NDB L'objet est verrouillé ignoré

H:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
http://www.ewido.net/en/download/

mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
http://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

http://forum.pcastuces.com/sujet.asp?f=25&s=25892

la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...


et bon surf

merde pour ton exam et révise bien!!!!

merci pour tout.
je vais te souler encore mais si tu t'y connais en téléphone fais moi signe j'ai un gros pb avec mon Nokia N73. merci merci merci

alors là vraiment je n'y connais rien de rien!!me sers à peine du mien!!!je déteste!!!
désolé
crée un autre topic spécial pour ce problème et bonne chance