W32 ECUP et W32 IRCBOT

slt,


Télécharge MSNFix de Laurent

http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
______________


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

alors passe a hijakhcits

http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

scan avec malwarebyte et colle le rapport:


http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

_________________

puis fait un scan en ligne avec un des suivants: et colle le rapport)


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://www.pandasoftware.fr/Activescan/Activescan.html

kaspersky en ligne :
http://webscanner.kaspersky.fr

voilà le scan avec panda:

;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-10-19 17:31:19
PROTECTIONS: 2
MALWARE: 41
SUSPECTS: 3
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Windows Defender 1.1.1603.0 No No
Norton Antivirus Internet Security 2007 14.1.0.27 No No
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139059 Cookie/Traffic Marketplace TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@trafficmp[1].txt
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@casalemedia[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@atdmt[2].txt
00139535 Application/Processor HackTools No 0 Yes No C:\Program Files\MSNFix\MSNFix\incl\Process.exe
00139535 Application/Processor HackTools No 0 Yes No C:\Program Files\MSNFix.zip[MSNFix/incl/Process.exe]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@tradedoubler[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@tradedoubler[1].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@247realmedia[1].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@fastclick[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@mediaplex[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@mediaplex[2].txt
00159564 Cookie/WUpd TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@revenue[2].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@com[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@xiti[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@fe.lea.lycos[1].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@statcounter[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@ad.yieldmanager[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@ad.yieldmanager[2].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@apmebf[2].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@apmebf[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@bs.serving-sys[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@adtech[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@adtech[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@fl01.ct2.comclick[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@advertising[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@advertising[2].txt
00169287 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@media.adrevolver[1].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@statse.webtrendslive[2].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@statse.webtrendslive[2].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@ads.pointroll[2].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@ads.pointroll[1].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@overture[2].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@overture[1].txt
00170556 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@realmedia[1].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@questionmarket[1].txt
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@zedo[1].txt
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@zedo[1].txt
00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@metriweb[1].txt
00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@metriweb[1].txt
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@adrevolver[2].txt
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@adrevolver[2].txt
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@adultfriendfinder[2].txt
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@searchportal.information[2].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@adviva[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\famille_974@smartadserver[2].txt
00293517 Cookie/AdDynamix TrackingCookie No 0 Yes No C:\Users\Famille 974\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_974@ads.addynamix[1].txt
00334836 W32/Puce.I.worm Virus/Worm No 0 No No C:\Users\Famille 974\Downloads\eMule\Incoming\Serial Keygen Crack Generator Microsoft Office Word 2007.rar[setup.exe]
00507021 W32/Virutas.gen Virus No 0 No No C:\Users\Famille 974\Downloads\eMule\Incoming\Serial Keygen Crack Generator Microsoft Office Word 2007(1).rar[xcxo50c.com]
02934365 Adware/KoolBar Adware No 0 Yes No C:\Users\Famille 974\Downloads\eMule\Incoming\serial.keygen.crack.generator.Microsoft Office Word 2007 - Version Mise a jour.zip[setup.exe]
02934366 Adware/KoolBar Adware No 0 Yes No C:\Users\Famille 974\Downloads\eMule\Incoming\serial.keygen.crack.generator.Microsoft Office Word 2007 - Version Mise a jour.zip[LiveRadio.exe]
03738695 Generic Malware Virus/Trojan No 0 No No C:\Users\Famille 974\Downloads\eMule\Incoming\Nero.v8.2.8.0.FR.Download.Link.rar[Nero.8.Keygen-EMBRACE\keygen.exe]
;===================================================================================================================================================================================
SUSPECTS
Sent Location �'�0��
s5
;===================================================================================================================================================================================
No C:\Program Files\Acer GameZone\Cake Mania\CakeMania.exe �'�0��
s5
No C:\Program Files\Acer GameZone\Luxor 2\luxor2.exe �'�0��
s5
No C:\Program Files\Acer GameZone\Star Defender 3\StarDefender3.exe �'�0��
s5
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description �'�0��
s5
;===================================================================================================================================================================================
184379 MEDIUM MS08-001 �'�0��
s5
182048 HIGH MS07-069 �'�0��
s5
182043 HIGH MS07-064 �'�0��
s5
176382 HIGH MS07-057 �'�0��
s5
170906 HIGH MS07-045 �'�0��
s5
;===================================================================================================================================================================================

Bonsoir,

personne pour m'aider

merci

vire msnfix de ton ordi

______________


télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur http://up.sur-la-toile.com/sadW
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :


C:\Users\Famille 974\Downloads\eMule\Incoming\Serial Keygen Crack Generator Microsoft Office Word 2007.rar
C:\Users\Famille 974\Downloads\eMule\Incoming\Serial Keygen Crack Generator Microsoft Office Word 2007(1).rar[xcxo50c.com]
C:\Users\Famille 974\Downloads\eMule\Incoming\serial.keygen.crack.generator.M­icrosoft Office Word 2007 - Version Mise a jour.zip
C:\Users\Famille 974\Downloads\eMule\Incoming\serial.keygen.crack.generator.M­icrosoft Office Word 2007 - Version Mise a jour.zip
C:\Users\Famille 974\Downloads\eMule\Incoming\Nero.v8.2.8.0.FR.Download.Link.­rar

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
__________________


vire ce qui est dans moved files en allant dans psote de travail puis C puis otmovit
___________________

désactive ta restauration puis redemarre ton ordi puis réactive la:
http://www.informatruc.com/desactiver_restauration.php

___________________


IL FAUT ARRETER DE TELECHARGER DES CRACKS!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!









verifie avec norton si encore infécté et colle le rapport si besoin!!!

ok bonne continuation!