Messenger skinner
Résolu/Fermé
A voir également:
- Messenger skinner
- Comment savoir si on est bloqué sur messenger - Guide
- Messenger pour pc - Télécharger - Messagerie
- Messenger lite connexion - Télécharger - Messagerie
- Notification messenger sans message - Forum Facebook Messenger
- En ligne sur messenger alors que non ✓ - Forum Facebook Messenger
46 réponses
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
25 juil. 2009 à 13:23
25 juil. 2009 à 13:23
oui c'est moi qui lai mis et qui lutilise
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
25 juil. 2009 à 13:26
25 juil. 2009 à 13:26
alors laisse c'est un faux positif
passe au scan en ligne pour vérifier ton pc
passe au scan en ligne pour vérifier ton pc
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
26 juil. 2009 à 12:48
26 juil. 2009 à 12:48
c'est quoi un faux positif ? la je fait la recherche avec kapersky
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
26 juil. 2009 à 21:26
26 juil. 2009 à 21:26
= un fichier considéré comme infectieux alors qu'il ne l'est pas !
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
7 août 2009 à 12:17
7 août 2009 à 12:17
dsl de ne pas avoir repondu avant j'étais en vacances
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
9 août 2009 à 17:29
9 août 2009 à 17:29
ok fais le scan en ligne et colle le rapport
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
11 août 2009 à 13:27
11 août 2009 à 13:27
la je fait lanalyse avec panda security les autres ne marchent pas et est ce que internet explorer et fire fox peuvent entrer en conflit parce que j'avais internet exploreur d'origine et j'ai installé fire fox tous ce passait bien lorsquon ma proposer dinstaller IE la version8 je lai fait et après je n arrivait plus a lancer fire fox alors je lai supprimer mais lequel est le mieux entre ces deux la?
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
11 août 2009 à 18:48
11 août 2009 à 18:48
voici le rapport panda
;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-08-11 18:46:26
PROTECTIONS: 3
MALWARE: 38
SUSPECTS: 4
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
avast! antivirus 4.8.1335 [VPS 090316-0] 4.8.1335 Yes Yes
Windows Defender 1.1.1505.0 No Yes
avast! antivirus 4.8.1335 [VPS 090316-0] 4.8.1335 No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00101185 HackTool/Gendel.A SecRisk No 0 Yes No C:\Users\jordan\AppData\Local\VirtualStore\Program Files\ecrans2veille\Aquarium\unistall\gendel32.ex_
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@casalemedia[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@doubleclick[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@atdmt[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@atdmt[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@tradedoubler[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@tradedoubler[1].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@247realmedia[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@247realmedia[2].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@fastclick[2].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@tribalfusion[2].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@tribalfusion[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@mediaplex[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@mediaplex[1].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@com[1].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@com[1].txt
00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@yadro[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@xiti[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@fe.lea.lycos[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@fe.lea.lycos[1].txt
00167749 Cookie/Toplist TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@toplist[1].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@statcounter[2].txt
00168048 Cookie/Overture TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@perf.overture[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@ad.yieldmanager[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@ad.yieldmanager[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@ad.yieldmanager[1].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@apmebf[2].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@apmebf[1].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@apmebf[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@bs.serving-sys[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@weborama[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@adtech[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@adtech[1].txt
00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@server.iad.liveperson[2].txt
00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@server.iad.liveperson[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@fl01.ct2.comclick[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@fl01.ct2.comclick[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@fl01.ct2.comclick[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@advertising[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@advertising[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@advertising[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@advertising[2].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@statse.webtrendslive[1].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@ads.pointroll[2].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@ads.pointroll[1].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@ads.pointroll[1].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@ads.pointroll[2].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@overture[1].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@overture[2].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@questionmarket[1].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@questionmarket[1].txt
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@zedo[2].txt
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@adrevolver[2].txt
00187950 Cookie/bravenetA TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@bravenet[1].txt
00194327 Cookie/Go TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@go[2].txt
00194327 Cookie/Go TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@go[2].txt
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@searchportal.information[1].txt
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@searchportal.information[1].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@adviva[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\mickael\AppData\Roaming\Microsoft\Windows\Cookies\Low\mickael@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@smartadserver[2].txt
00286732 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@www3.addfreestats[1].txt
01196325 Cookie/Enhance TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@enhance[1].txt
;===================================================================================================================================================================================
SUSPECTS
Sent Location �#H���9
;===================================================================================================================================================================================
Yes C:\Users\jordan\AppData\Local\gnc.exe �#H���9
Yes C:\Users\jordan\Downloads\ossvg1006.exe �#H���9
Yes C:\Users\laurine\AppData\Local\gnc.exe �#H���9
Yes C:\Users\mickael\AppData\Local\gnc.exe �#H���9
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description �#H���9
;===================================================================================================================================================================================
;===================================================================================================================================================================================
;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-08-11 18:46:26
PROTECTIONS: 3
MALWARE: 38
SUSPECTS: 4
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
avast! antivirus 4.8.1335 [VPS 090316-0] 4.8.1335 Yes Yes
Windows Defender 1.1.1505.0 No Yes
avast! antivirus 4.8.1335 [VPS 090316-0] 4.8.1335 No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00101185 HackTool/Gendel.A SecRisk No 0 Yes No C:\Users\jordan\AppData\Local\VirtualStore\Program Files\ecrans2veille\Aquarium\unistall\gendel32.ex_
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@casalemedia[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@doubleclick[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@atdmt[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@atdmt[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@tradedoubler[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@tradedoubler[1].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@247realmedia[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@247realmedia[2].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@fastclick[2].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@tribalfusion[2].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@tribalfusion[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@mediaplex[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@mediaplex[1].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@com[1].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@com[1].txt
00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@yadro[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@xiti[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@fe.lea.lycos[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@fe.lea.lycos[1].txt
00167749 Cookie/Toplist TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@toplist[1].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@statcounter[2].txt
00168048 Cookie/Overture TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@perf.overture[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@ad.yieldmanager[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@ad.yieldmanager[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@ad.yieldmanager[1].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@apmebf[2].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@apmebf[1].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@apmebf[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@bs.serving-sys[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@weborama[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@adtech[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@adtech[1].txt
00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@server.iad.liveperson[2].txt
00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@server.iad.liveperson[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@fl01.ct2.comclick[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@fl01.ct2.comclick[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@fl01.ct2.comclick[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@advertising[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@advertising[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@advertising[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@advertising[2].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@statse.webtrendslive[1].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@ads.pointroll[2].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@ads.pointroll[1].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@ads.pointroll[1].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@ads.pointroll[2].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@overture[1].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@overture[2].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@questionmarket[1].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@questionmarket[1].txt
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@zedo[2].txt
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@adrevolver[2].txt
00187950 Cookie/bravenetA TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@bravenet[1].txt
00194327 Cookie/Go TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@go[2].txt
00194327 Cookie/Go TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@go[2].txt
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@searchportal.information[1].txt
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@searchportal.information[1].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@adviva[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\mickael\AppData\Roaming\Microsoft\Windows\Cookies\Low\mickael@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\jordan@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\laurine@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@smartadserver[2].txt
00286732 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Users\jordan\AppData\Roaming\Microsoft\Windows\Cookies\Low\jordan@www3.addfreestats[1].txt
01196325 Cookie/Enhance TrackingCookie No 0 Yes No C:\Users\laurine\AppData\Roaming\Microsoft\Windows\Cookies\Low\laurine@enhance[1].txt
;===================================================================================================================================================================================
SUSPECTS
Sent Location �#H���9
;===================================================================================================================================================================================
Yes C:\Users\jordan\AppData\Local\gnc.exe �#H���9
Yes C:\Users\jordan\Downloads\ossvg1006.exe �#H���9
Yes C:\Users\laurine\AppData\Local\gnc.exe �#H���9
Yes C:\Users\mickael\AppData\Local\gnc.exe �#H���9
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description �#H���9
;===================================================================================================================================================================================
;===================================================================================================================================================================================
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
11 août 2009 à 20:24
11 août 2009 à 20:24
Télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.
(attention bien mettre :files)
:processes
explorer.exe
:files
C:\Users\jordan\AppData\Local\VirtualStore\Program Files\ecrans2veille\Aquarium\unistall\gendel32.ex_
:commands
[purity]
[emptytemp]
[start explorer]
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
_______________
analyse ces fichiers sur virus total et colle les rapports: https://www.virustotal.com/gui/
C:\Users\jordan\AppData\Local\gnc.exe
C:\Users\jordan\Downloads\ossvg1006.exe
C:\Users\laurine\AppData\Local\gnc.exe
C:\Users\mickael\AppData\Local\gnc.exe
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.
(attention bien mettre :files)
:processes
explorer.exe
:files
C:\Users\jordan\AppData\Local\VirtualStore\Program Files\ecrans2veille\Aquarium\unistall\gendel32.ex_
:commands
[purity]
[emptytemp]
[start explorer]
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
_______________
analyse ces fichiers sur virus total et colle les rapports: https://www.virustotal.com/gui/
C:\Users\jordan\AppData\Local\gnc.exe
C:\Users\jordan\Downloads\ossvg1006.exe
C:\Users\laurine\AppData\Local\gnc.exe
C:\Users\mickael\AppData\Local\gnc.exe
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
12 août 2009 à 19:17
12 août 2009 à 19:17
pour le premier voila le rapport
a-squared 4.5.0.24 2009.08.12 -
AhnLab-V3 5.0.0.2 2009.08.12 Win-Trojan/Xema.variant
AntiVir 7.9.1.1 2009.08.12 -
Antiy-AVL 2.0.3.7 2009.08.12 -
Authentium 5.1.2.4 2009.08.12 W32/Heuristic-210!Eldorado
Avast 4.8.1335.0 2009.08.12 -
AVG 8.5.0.406 2009.08.12 Suspicion: unknown virus
BitDefender 7.2 2009.08.12 -
CAT-QuickHeal 10.00 2009.08.12 Trojan.Agent.IRC
ClamAV 0.94.1 2009.08.12 -
Comodo 1956 2009.08.12 TrojWare.Win32.TrojanDownloader.Tibs.1
DrWeb 5.0.0.12182 2009.08.12 -
eSafe 7.0.17.0 2009.08.11 Suspicious File
eTrust-Vet 31.6.6673 2009.08.12 -
F-Prot 4.4.4.56 2009.08.12 W32/Heuristic-210!Eldorado
F-Secure 8.0.14470.0 2009.08.12 Suspicious:W32/Malware!Gemini
Fortinet 3.120.0.0 2009.08.12 -
GData 19 2009.08.12 -
Ikarus T3.1.1.64.0 2009.08.12 -
Jiangmin 11.0.800 2009.08.12 Trojan/PSW.OnLineGames.acir
K7AntiVirus 7.10.817 2009.08.12 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.08.12 -
McAfee 5707 2009.08.12 Generic.dx
McAfee+Artemis 5707 2009.08.12 Generic.dx
McAfee-GW-Edition 6.8.5 2009.08.12 Heuristic.LooksLike.Win32.SuspiciousPE.A
Microsoft 1.4903 2009.08.12 -
NOD32 4330 2009.08.12 -
Norman 6.01.09 2009.08.12 W32/Packed_FSG.D
nProtect 2009.1.8.0 2009.08.12 -
Panda 10.0.0.14 2009.08.12 Suspicious file
PCTools 4.4.2.0 2009.08.12 Packed/FSG
Prevx 3.0 2009.08.12 -
Rising 21.42.23.00 2009.08.12 -
Sophos 4.44.0 2009.08.12 Mal/Packer
Sunbelt 3.2.1858.2 2009.08.12 -
Symantec 1.4.4.12 2009.08.12 -
TheHacker 6.3.4.3.381 2009.08.11 -
TrendMicro 8.950.0.1094 2009.08.12 Cryp_Bits
VBA32 3.12.10.9 2009.08.12 suspected of Unknown.Win32Virus
ViRobot 2009.8.12.1881 2009.08.12 -
VirusBuster 4.6.5.0 2009.08.12 -
a-squared 4.5.0.24 2009.08.12 -
AhnLab-V3 5.0.0.2 2009.08.12 Win-Trojan/Xema.variant
AntiVir 7.9.1.1 2009.08.12 -
Antiy-AVL 2.0.3.7 2009.08.12 -
Authentium 5.1.2.4 2009.08.12 W32/Heuristic-210!Eldorado
Avast 4.8.1335.0 2009.08.12 -
AVG 8.5.0.406 2009.08.12 Suspicion: unknown virus
BitDefender 7.2 2009.08.12 -
CAT-QuickHeal 10.00 2009.08.12 Trojan.Agent.IRC
ClamAV 0.94.1 2009.08.12 -
Comodo 1956 2009.08.12 TrojWare.Win32.TrojanDownloader.Tibs.1
DrWeb 5.0.0.12182 2009.08.12 -
eSafe 7.0.17.0 2009.08.11 Suspicious File
eTrust-Vet 31.6.6673 2009.08.12 -
F-Prot 4.4.4.56 2009.08.12 W32/Heuristic-210!Eldorado
F-Secure 8.0.14470.0 2009.08.12 Suspicious:W32/Malware!Gemini
Fortinet 3.120.0.0 2009.08.12 -
GData 19 2009.08.12 -
Ikarus T3.1.1.64.0 2009.08.12 -
Jiangmin 11.0.800 2009.08.12 Trojan/PSW.OnLineGames.acir
K7AntiVirus 7.10.817 2009.08.12 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.08.12 -
McAfee 5707 2009.08.12 Generic.dx
McAfee+Artemis 5707 2009.08.12 Generic.dx
McAfee-GW-Edition 6.8.5 2009.08.12 Heuristic.LooksLike.Win32.SuspiciousPE.A
Microsoft 1.4903 2009.08.12 -
NOD32 4330 2009.08.12 -
Norman 6.01.09 2009.08.12 W32/Packed_FSG.D
nProtect 2009.1.8.0 2009.08.12 -
Panda 10.0.0.14 2009.08.12 Suspicious file
PCTools 4.4.2.0 2009.08.12 Packed/FSG
Prevx 3.0 2009.08.12 -
Rising 21.42.23.00 2009.08.12 -
Sophos 4.44.0 2009.08.12 Mal/Packer
Sunbelt 3.2.1858.2 2009.08.12 -
Symantec 1.4.4.12 2009.08.12 -
TheHacker 6.3.4.3.381 2009.08.11 -
TrendMicro 8.950.0.1094 2009.08.12 Cryp_Bits
VBA32 3.12.10.9 2009.08.12 suspected of Unknown.Win32Virus
ViRobot 2009.8.12.1881 2009.08.12 -
VirusBuster 4.6.5.0 2009.08.12 -
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
12 août 2009 à 19:21
12 août 2009 à 19:21
voila le deuxieme
a-squared 4.5.0.24 2009.08.12 -
AhnLab-V3 5.0.0.2 2009.08.12 -
AntiVir 7.9.1.1 2009.08.12 -
Antiy-AVL 2.0.3.7 2009.08.12 -
Authentium 5.1.2.4 2009.08.12 -
Avast 4.8.1335.0 2009.08.12 -
AVG 8.5.0.406 2009.08.12 -
BitDefender 7.2 2009.08.12 -
CAT-QuickHeal 10.00 2009.08.12 -
ClamAV 0.94.1 2009.08.12 -
Comodo 1956 2009.08.12 -
DrWeb 5.0.0.12182 2009.08.12 -
eSafe 7.0.17.0 2009.08.11 -
eTrust-Vet 31.6.6673 2009.08.12 -
F-Prot 4.4.4.56 2009.08.12 -
F-Secure 8.0.14470.0 2009.08.12 -
Fortinet 3.120.0.0 2009.08.12 -
GData 19 2009.08.12 -
Ikarus T3.1.1.64.0 2009.08.12 -
Jiangmin 11.0.800 2009.08.12 -
K7AntiVirus 7.10.817 2009.08.12 -
Kaspersky 7.0.0.125 2009.08.12 -
McAfee 5707 2009.08.12 -
McAfee+Artemis 5707 2009.08.12 -
McAfee-GW-Edition 6.8.5 2009.08.12 -
Microsoft 1.4903 2009.08.12 -
NOD32 4330 2009.08.12 -
Norman 6.01.09 2009.08.12 Spybot.DOGW
nProtect 2009.1.8.0 2009.08.12 -
Panda 10.0.0.14 2009.08.12 Suspicious file
PCTools 4.4.2.0 2009.08.12 -
Prevx 3.0 2009.08.12 -
Rising 21.42.23.00 2009.08.12 -
Sophos 4.44.0 2009.08.12 -
Sunbelt 3.2.1858.2 2009.08.12 -
Symantec 1.4.4.12 2009.08.12 -
TheHacker 6.3.4.3.381 2009.08.11 -
TrendMicro 8.950.0.1094 2009.08.12 -
VBA32 3.12.10.9 2009.08.12 -
ViRobot 2009.8.12.1881 2009.08.12 -
VirusBuster 4.6.5.0 2009.08.12 -
a-squared 4.5.0.24 2009.08.12 -
AhnLab-V3 5.0.0.2 2009.08.12 -
AntiVir 7.9.1.1 2009.08.12 -
Antiy-AVL 2.0.3.7 2009.08.12 -
Authentium 5.1.2.4 2009.08.12 -
Avast 4.8.1335.0 2009.08.12 -
AVG 8.5.0.406 2009.08.12 -
BitDefender 7.2 2009.08.12 -
CAT-QuickHeal 10.00 2009.08.12 -
ClamAV 0.94.1 2009.08.12 -
Comodo 1956 2009.08.12 -
DrWeb 5.0.0.12182 2009.08.12 -
eSafe 7.0.17.0 2009.08.11 -
eTrust-Vet 31.6.6673 2009.08.12 -
F-Prot 4.4.4.56 2009.08.12 -
F-Secure 8.0.14470.0 2009.08.12 -
Fortinet 3.120.0.0 2009.08.12 -
GData 19 2009.08.12 -
Ikarus T3.1.1.64.0 2009.08.12 -
Jiangmin 11.0.800 2009.08.12 -
K7AntiVirus 7.10.817 2009.08.12 -
Kaspersky 7.0.0.125 2009.08.12 -
McAfee 5707 2009.08.12 -
McAfee+Artemis 5707 2009.08.12 -
McAfee-GW-Edition 6.8.5 2009.08.12 -
Microsoft 1.4903 2009.08.12 -
NOD32 4330 2009.08.12 -
Norman 6.01.09 2009.08.12 Spybot.DOGW
nProtect 2009.1.8.0 2009.08.12 -
Panda 10.0.0.14 2009.08.12 Suspicious file
PCTools 4.4.2.0 2009.08.12 -
Prevx 3.0 2009.08.12 -
Rising 21.42.23.00 2009.08.12 -
Sophos 4.44.0 2009.08.12 -
Sunbelt 3.2.1858.2 2009.08.12 -
Symantec 1.4.4.12 2009.08.12 -
TheHacker 6.3.4.3.381 2009.08.11 -
TrendMicro 8.950.0.1094 2009.08.12 -
VBA32 3.12.10.9 2009.08.12 -
ViRobot 2009.8.12.1881 2009.08.12 -
VirusBuster 4.6.5.0 2009.08.12 -
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
12 août 2009 à 19:23
12 août 2009 à 19:23
pour les autres c'est le meme que le premier sauf quil est sur les autre session de mon pc
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
12 août 2009 à 20:17
12 août 2009 à 20:17
voici le rapport otm
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\Users\jordan\AppData\Local\VirtualStore\Program Files\ecrans2veille\Aquarium\unistall\gendel32.ex_ moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9BUD7NUC\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0L9EWZNP\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0KC4NF5K\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0HMYG5PJ\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
User: Default User
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9BUD7NUC\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0L9EWZNP\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0KC4NF5K\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0HMYG5PJ\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
User: jordan
->Temp folder emptied: 11394423 bytes
->Temporary Internet Files folder emptied: 111463708 bytes
->Java cache emptied: 8885724 bytes
->FireFox cache emptied: 46279209 bytes
->Google Chrome cache emptied: 613065 bytes
User: laurine
User: mickael
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 3095668 bytes
Total Files Cleaned = 173,38 mb
OTM by OldTimer - Version 3.0.0.6 log created on 08122009_195306
Files moved on Reboot...
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9BUD7NUC\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0L9EWZNP\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0KC4NF5K\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0HMYG5PJ\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9BUD7NUC\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0L9EWZNP\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0KC4NF5K\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0HMYG5PJ\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be moved on reboot.
Registry entries deleted on Reboot...
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\Users\jordan\AppData\Local\VirtualStore\Program Files\ecrans2veille\Aquarium\unistall\gendel32.ex_ moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9BUD7NUC\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0L9EWZNP\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0KC4NF5K\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0HMYG5PJ\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
User: Default User
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9BUD7NUC\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0L9EWZNP\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0KC4NF5K\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0HMYG5PJ\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
User: jordan
->Temp folder emptied: 11394423 bytes
->Temporary Internet Files folder emptied: 111463708 bytes
->Java cache emptied: 8885724 bytes
->FireFox cache emptied: 46279209 bytes
->Google Chrome cache emptied: 613065 bytes
User: laurine
User: mickael
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 3095668 bytes
Total Files Cleaned = 173,38 mb
OTM by OldTimer - Version 3.0.0.6 log created on 08122009_195306
Files moved on Reboot...
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9BUD7NUC\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0L9EWZNP\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0KC4NF5K\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0HMYG5PJ\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9BUD7NUC\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0L9EWZNP\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0KC4NF5K\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0HMYG5PJ\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be moved on reboot.
Registry entries deleted on Reboot...
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
12 août 2009 à 20:27
12 août 2009 à 20:27
Télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.
(attention bien mettre :files)
:processes
explorer.exe
:files
C:\Users\jordan\AppData\Local\gnc.exe
C:\Users\jordan\Downloads\ossvg1006.exe
C:\Users\laurine\AppData\Local\gnc.exe
C:\Users\mickael\AppData\Local\gnc.exe
:commands
[purity]
[emptytemp]
[start explorer]
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
_______________
lance tool cleaner pour tout virer et colle le rapport:
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
____________________
encore des soucis avec ton pc?
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.
(attention bien mettre :files)
:processes
explorer.exe
:files
C:\Users\jordan\AppData\Local\gnc.exe
C:\Users\jordan\Downloads\ossvg1006.exe
C:\Users\laurine\AppData\Local\gnc.exe
C:\Users\mickael\AppData\Local\gnc.exe
:commands
[purity]
[emptytemp]
[start explorer]
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
_______________
lance tool cleaner pour tout virer et colle le rapport:
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
____________________
encore des soucis avec ton pc?
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
12 août 2009 à 20:39
12 août 2009 à 20:39
oui jen ai encore il est deja plus rapide quavant mais pour ouvrir plusieurs fenetre en meme temps il a du mal il a aussi du mal pour ouvrir l'explorateur windows et internet et ofete merci pour tout ce que tu fais pour moi mais le truc otm je vien de le faire
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
13 août 2009 à 09:20
13 août 2009 à 09:20
ok fait otm du message 34
puis
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
puis
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
13 août 2009 à 20:03
13 août 2009 à 20:03
je suis obligée d installé la con sole de récuperation?
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
13 août 2009 à 21:24
13 août 2009 à 21:24
dsl mais je nai pas pu avoir le rapport car des que combofix a fini son travail mon fond d ecran etait toujours noir et je ne pouvait lancer aucune application ils me disaient un truc du genre " sans autorisation avec une clé de registre"
je sais c'est flou mais je ne me souviens plus de la phrase exacte et je narrive pas a trouver le rapport
je sais c'est flou mais je ne me souviens plus de la phrase exacte et je narrive pas a trouver le rapport
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
14 août 2009 à 10:08
14 août 2009 à 10:08
redemarre ton pc
et dis comment il va
si tu peux:
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
et dis comment il va
si tu peux:
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
jord@n619
Messages postés
43
Date d'inscription
samedi 25 juillet 2009
Statut
Membre
Dernière intervention
26 septembre 2009
17 août 2009 à 17:31
17 août 2009 à 17:31
ba la tu vois mon internet ne marche plus sur mon pc
