Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Virtumonde [résolu par Bruce Lee]

patquad

Par patquad
dans Analyses et éradication malwares

 Partager

Messages recommandés

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

 

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

 

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

 

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x soient bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

patquad Junior Member

patquad

Posté(e)
  • Auteur
Posté(e)

KASPERSKY ON-LINE SCANNER REPORT

Saturday, February 24, 2007 8:45:17 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 24/02/2007

Enregistrements dans la base antivirus Kaspersky : 257817

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

 

Statistiques de l'analyse

Total d'objets analysés 88715

Nombre de virus trouvés 1

Nombre d'objets infectés 3 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:01:03

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users.WINDOWS\Application Data\avg7\Log\emc.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré

 

C:\Documents and Settings\Dou-dou\Application Data\Microsoft\Crypto\RSA\S-1-5-21-1659004503-2111687655-1202660629-1003\7e10711077414b0419f4dfb7ef8897b5_85f4ece9-3bd6-43fb-ad8d-d98f64ae91d6 L'objet est verrouillé ignoré

 

C:\Documents and Settings\Dou-dou\Application Data\Microsoft\Crypto\RSA\S-1-5-21-1659004503-2111687655-1202660629-1003\f8b8fe752617e70a7eae104e93308530_85f4ece9-3bd6-43fb-ad8d-d98f64ae91d6 L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Temp\Free Download Manager\tic6.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Temp\Free Download Manager\tic7.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Temp\Perflib_Perfdata_bf4.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\itouch_crash_info.txt L'objet est verrouillé ignoré

 

C:\RECYCLER\S-1-5-21-1659004503-2111687655-1202660629-1003\Dc1.url L'objet est verrouillé ignoré

 

C:\RECYCLER\S-1-5-21-1659004503-2111687655-1202660629-1003\Dc2.lnk L'objet est verrouillé ignoré

 

C:\RECYCLER\S-1-5-21-1659004503-2111687655-1202660629-1003\Dc7.url L'objet est verrouillé ignoré

 

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{DC21FD4C-C0E2-4EDC-B5EC-979EF62D6ADA}\RP117\change.log L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{DC21FD4C-C0E2-4EDC-B5EC-979EF62D6ADA}\RP99\A0018408.exe Infecté : Trojan.Win32.Inject.ba ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

D:\System Volume Information\_restore{DC21FD4C-C0E2-4EDC-B5EC-979EF62D6ADA}\RP99\A0018409.exe/data0012 Infecté : Trojan.Win32.Inject.ba ignoré

 

D:\System Volume Information\_restore{DC21FD4C-C0E2-4EDC-B5EC-979EF62D6ADA}\RP99\A0018409.exe Inno: infecté - 1 ignoré

 

Analyse terminée.

patquad Junior Member

patquad

Posté(e)
  • Auteur
Posté(e)

KASPERSKY ON-LINE SCANNER REPORT

Sunday, February 25, 2007 4:30:25 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 25/02/2007

Enregistrements dans la base antivirus Kaspersky : 257898

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

 

Statistiques de l'analyse

Total d'objets analysés 89197

Nombre de virus trouvés 0

Nombre d'objets infectés 0 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:00:59

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users.WINDOWS\Application Data\avg7\Log\emc.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré

 

C:\Documents and Settings\Dou-dou\Application Data\Microsoft\Crypto\RSA\S-1-5-21-1659004503-2111687655-1202660629-1003\7e10711077414b0419f4dfb7ef8897b5_85f4ece9-3bd6-43fb-ad8d-d98f64ae91d6 L'objet est verrouillé ignoré

 

C:\Documents and Settings\Dou-dou\Application Data\Microsoft\Crypto\RSA\S-1-5-21-1659004503-2111687655-1202660629-1003\f8b8fe752617e70a7eae104e93308530_85f4ece9-3bd6-43fb-ad8d-d98f64ae91d6 L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Historique\History.IE5\MSHist012007022520070226\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Temp\Free Download Manager\tic6.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Temp\Perflib_Perfdata_1fc.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\Patrice\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\itouch_crash_info.txt L'objet est verrouillé ignoré

 

C:\RECYCLER\S-1-5-21-1659004503-2111687655-1202660629-1003\Dc1.url L'objet est verrouillé ignoré

 

C:\RECYCLER\S-1-5-21-1659004503-2111687655-1202660629-1003\Dc2.lnk L'objet est verrouillé ignoré

 

C:\RECYCLER\S-1-5-21-1659004503-2111687655-1202660629-1003\Dc7.url L'objet est verrouillé ignoré

 

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{DC21FD4C-C0E2-4EDC-B5EC-979EF62D6ADA}\RP125\change.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

Analyse terminée.

patquad Junior Member

patquad

Posté(e)
  • Auteur
Posté(e) (modifié)

apparement il n'y a plus rien , cependant quand je scanne mon PC avec Spyware Doctor il détecte encore un troyen Troyan.Spy.Random.A et un VSToolbar ainsi qu'un truc qui s'appèle Known Bad Site cookies (tracker affistast.com)...

Modifié par patquad
patquad Junior Member

patquad

Posté(e)
  • Auteur
Posté(e) (modifié)

<a href="http://imageshack.us"><img src="http://img108.imageshack.us/img108/7851/rapportspydocxx3.jpg" border="0" alt="Image Hosted by ImageShack.us" />

 

Rapport d'activité sur Spyware Doctor

Généré le 25/02/2007 14:03:20 Page d'accueil de Spyware Doctor Page d'accueil de PC Tools Assistance technique

 

 

Analyses (informations de base uniquement) :

 

Résultats de l'analyse :

démarrage de l'analyse : 25/02/2007 14:11:34

arrêt de l'analyse : 25/02/2007 14:14:14

Eléments analysés : 28990

éléments trouvés : 0

trouvés et ignorés : 0

outils utilisés : General Scanner, Process Scanner, LSP Scanner, Startup Scanner, Registry Scanner, Hosts Scanner, Browser Scanner, Browser Activity Scanner, Disk Scanner, ActiveX Scanner

 

 

 

Nom de l'infection Emplacement Risque

 

Résultats de l'analyse :

démarrage de l'analyse : 25/02/2007 17:50:51

arrêt de l'analyse : 25/02/2007 18:05:31

Eléments analysés : 140661

éléments trouvés : 24

trouvés et ignorés : 0

outils utilisés : General Scanner, Process Scanner, LSP Scanner, Startup Scanner, Registry Scanner, Hosts Scanner, Browser Scanner, Browser Activity Scanner, Disk Scanner, ActiveX Scanner

 

 

 

Nom de l'infection Emplacement Risque

Advertising C:\Documents and Settings\Patrice\Cookies\patrice@adultfriendfinder[2].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@bizrate[1].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@cybermonitor[1].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@estat[1].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@new-pcp[1].txt Bas

Advertising C:\Documents and Settings\Patrice\Cookies\patrice@partyfriendfinder[2].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@stat.dealtime[2].txt Bas

Known Bad Sites C:\Documents and Settings\Patrice\Cookies\patrice@tracker.affistats[2].txt Haut

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@www.cibleclick[1].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@xiti[1].txt Bas

Trojan.Spy.Ransom.A C:\Program Files\VirtualDubMOD\UnInstall_VDMOD.exe Haut

VSToolbar C:\WINDOWS\system32\ietcxahp.exe Elevé

Tracking Cookie(s) cookies.txt - Line #23 Bas

Tracking Cookie(s) cookies.txt - Line #24 Bas

Advertising cookies.txt - Line #28 Bas

Advertising cookies.txt - Line #29 Bas

Advertising cookies.txt - Line #30 Bas

Advertising cookies.txt - Line #31 Bas

Advertising cookies.txt - Line #32 Bas

Advertising cookies.txt - Line #33 Bas

Advertising cookies.txt - Line #34 Bas

Advertising cookies.txt - Line #35 Bas

Advertising cookies.txt - Line #37 Bas

Tracking Cookie(s) cookies.txt - Line #41 Bas

 

Résultats de l'analyse :

démarrage de l'analyse : 25/02/2007 19:00:00

arrêt de l'analyse : 25/02/2007 19:10:19

Eléments analysés : 95420

éléments trouvés : 23

trouvés et ignorés : 0

outils utilisés : General Scanner, Process Scanner, LSP Scanner, Startup Scanner, Registry Scanner, Browser Scanner, Browser Activity Scanner, Disk Scanner, ActiveX Scanner

 

 

 

Nom de l'infection Emplacement Risque

Advertising C:\Documents and Settings\Patrice\Cookies\patrice@adultfriendfinder[2].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@bizrate[1].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@cybermonitor[1].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@estat[1].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@new-pcp[1].txt Bas

Advertising C:\Documents and Settings\Patrice\Cookies\patrice@partyfriendfinder[2].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@stat.dealtime[2].txt Bas

Known Bad Sites C:\Documents and Settings\Patrice\Cookies\patrice@tracker.affistats[2].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@www.cibleclick[1].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@xiti[1].txt Bas

Trojan.Spy.Ransom.A C:\PROGRAM FILES\VirtualDubMOD\UnInstall_VDMOD.exe Haut

Tracking Cookie(s) cookies.txt - Line #23 Bas

Tracking Cookie(s) cookies.txt - Line #24 Bas

Advertising cookies.txt - Line #28 Bas

Advertising cookies.txt - Line #29 Bas

Advertising cookies.txt - Line #30 Bas

Advertising cookies.txt - Line #31 Bas

Advertising cookies.txt - Line #32 Bas

Advertising cookies.txt - Line #33 Bas

Advertising cookies.txt - Line #34 Bas

Advertising cookies.txt - Line #35 Bas

Advertising cookies.txt - Line #37 Bas

Tracking Cookie(s) cookies.txt - Line #41 Bas

 

Résultats de l'analyse :

démarrage de l'analyse : 25/02/2007 20:03:50

arrêt de l'analyse : 25/02/2007 20:17:50

Eléments analysés : 140307

éléments trouvés : 24

trouvés et ignorés : 0

outils utilisés : General Scanner, Process Scanner, LSP Scanner, Startup Scanner, Registry Scanner, Hosts Scanner, Browser Scanner, Browser Activity Scanner, Disk Scanner, ActiveX Scanner

 

 

 

Nom de l'infection Emplacement Risque

Advertising C:\Documents and Settings\Patrice\Cookies\patrice@adultfriendfinder[2].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@bizrate[1].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@cybermonitor[1].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@estat[1].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@new-pcp[1].txt Bas

Advertising C:\Documents and Settings\Patrice\Cookies\patrice@partyfriendfinder[2].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@stat.dealtime[2].txt Bas

Known Bad Sites C:\Documents and Settings\Patrice\Cookies\patrice@tracker.affistats[2].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@www.cibleclick[1].txt Bas

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@xiti[1].txt Bas

Trojan.Spy.Ransom.A C:\Program Files\VirtualDubMOD\UnInstall_VDMOD.exe Haut

VSToolbar C:\WINDOWS\system32\ietcxahp.exe Elevé

Tracking Cookie(s) cookies.txt - Line #23 Bas

Tracking Cookie(s) cookies.txt - Line #24 Bas

Advertising cookies.txt - Line #28 Bas

Advertising cookies.txt - Line #29 Bas

Advertising cookies.txt - Line #30 Bas

Advertising cookies.txt - Line #31 Bas

Advertising cookies.txt - Line #32 Bas

Advertising cookies.txt - Line #33 Bas

Advertising cookies.txt - Line #34 Bas

Advertising cookies.txt - Line #35 Bas

Advertising cookies.txt - Line #37 Bas

Tracking Cookie(s) cookies.txt - Line #41 Bas

 

Résultats de l'analyse :

démarrage de l'analyse : 25/02/2007 20:32:22

arrêt de l'analyse : 25/02/2007 20:48:34

Eléments analysés : 140589

éléments trouvés : 3

trouvés et ignorés : 0

outils utilisés : General Scanner, Process Scanner, LSP Scanner, Startup Scanner, Registry Scanner, Hosts Scanner, Browser Scanner, Browser Activity Scanner, Disk Scanner, ActiveX Scanner

 

 

 

Nom de l'infection Emplacement Risque

Tracking Cookie(s) C:\Documents and Settings\Patrice\Cookies\patrice@xiti[1].txt Bas

Trojan.Spy.Ransom.A C:\System Volume Information\_restore{DC21FD4C-C0E2-4EDC-B5EC-979EF62D6ADA}\RP125\A0026718.exe Haut

VSToolbar C:\System Volume Information\_restore{DC21FD4C-C0E2-4EDC-B5EC-979EF62D6ADA}\RP125\A0026719.exe Elevé

 

 

Autres sections :

 

 

 

 

 

 

 

 

Copyright © 2003 PC Tools. Tous droits réservés. Mentions légales

 

 

 

sigs

 

 

 

Cliquez pour revenir en arrière

Modifié par patquad
bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Re,

 

Supprime ce qui est en gras:

 

C:\WINDOWS\system32\ ietcxahp.exe<== le fichier

 

Vide ensuite le contenu de ta corbeille.

 

Suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

 

http://service1.symantec.com/SUPPORT/INTER...020830101856924

 

refais ensuite un nouveau scan avec spyware doctor puis poste le rapport.

 

@+

patquad Junior Member

patquad

Posté(e)
  • Auteur
Posté(e)

Rapport d'activité sur Spyware Doctor

Généré le 26/02/2007 01:28:30 Page d'accueil de Spyware Doctor Page d'accueil de PC Tools Assistance technique

 

 

Analyses (informations de base uniquement) :

 

Résultats de l'analyse :

démarrage de l'analyse : 26/02/2007 01:29:48

arrêt de l'analyse : 26/02/2007 01:42:53

Eléments analysés : 140294

éléments trouvés : 0

trouvés et ignorés : 0

outils utilisés : General Scanner, Process Scanner, LSP Scanner, Startup Scanner, Registry Scanner, Hosts Scanner, Browser Scanner, Browser Activity Scanner, Disk Scanner, ActiveX Scanner

 

 

 

Nom de l'infection Emplacement Risque

 

 

Autres sections :

 

-------------------------------------------------------------------------------------------------------------------------------------------------------

 

Voila le dernier résultat...

 

J'avais deux questions à te poser Mr Bruce Lee..

 

- Il y a dans mes cookies pas mal de fichier infectés niveau bas...dois-je tous les supprimer ?

 

- Quand je désactive et réactive la restauration de systeme cela a t-il une influence néfaste sur le dit système ?

 

 

 

Et merci encore pour tout Mr Bruce Lee...

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Bonjour patquad,

 

Le rapport est clean :P

 

- Il y a dans mes cookies pas mal de fichier infectés niveau bas...dois-je tous les supprimer ?

 

Tu peux les supprimer:

 

lance internet explorer, tu cliques sur outils puis sur options internet... tu vas

dans l'onglet general et dans Fichiers internet temporaires tu cliques sur:

 

supprimer les cookies...

 

- Quand je désactive et réactive la restauration de systeme cela a t-il une influence néfaste sur le dit système ?

 

Ca supprie juste tes points de restaurations, rien de néfaste ne t'inquiete pas :P

 

As tu encore des problemes avec ton PC?

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...