Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

cheval de troie KillAV.CO / Generic5.JEG (RESOLU)

wooky

Par wooky
dans Analyses et éradication malwares

 Partager

Messages recommandés

wooky Member

wooky

Posté(e)
Posté(e) (modifié)

Bonjour a tous

 

tous est dit dans le titre,je n'arrive pas a me débarrasser de ces infections. :P

 

De l'aide serrai apprécié. :P

 

Merci Wooky

Modifié par wooky

eclypse Extrem Member

eclypse

Posté(e)
Posté(e) (modifié)

Salut,

 

1°)Poste un rapport Hijackthis dispo ici

2°) Fais un scan avec smitfraud dispo ici

3°) A l'ouverture de smitfraud choissis l'option 1

4°) Poste les rapports

 

 

Amicalement

 

Eclypse

Modifié par eclypse
wooky Member

wooky

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonjours eclypse. :P

 

Voici le rappot Hisjacthis

 

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 16:06:21, on 09/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\SYSTEM32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\AOL\Active Virus Shield\avp.exe

D:\Program Files\Comodo\Firewall\cmdagent.exe

D:\WINDOWS\eHome\ehRecvr.exe

D:\WINDOWS\eHome\ehSched.exe

D:\WINDOWS\system32\HPZipm12.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\system32\dllhost.exe

D:\WINDOWS\SYSTEM32\winlogon.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\RFA Platinum\rfagent.exe

D:\Program Files\AOL\Active Virus Shield\avp.exe

D:\Program Files\Comodo\Firewall\CPF.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

D:\Program Files\MSN Messenger\msnmsgr.exe

D:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe

D:\Program Files\eMule\Incoming 2\HiJackThis_v2.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = D:\WINDOWS\pchealth\helpctr\System\panels\blank.htm

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: XBTP06568 - {311F9DE8-6126-4EEE-B15F-65CBB3B4F9F6} - D:\Program Files\AOL Security Toolbar\AOL_security_toolbar.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll

O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - D:\Program Files\AOL Security Toolbar\AOL_security_toolbar.dll

O4 - HKLM\..\Run: [rfagent] "D:\Program Files\RFA Platinum\rfagent.exe"

O4 - HKLM\..\Run: [AVP] "D:\Program Files\AOL\Active Virus Shield\avp.exe"

O4 - HKLM\..\Run: [COMODO Firewall Pro] "D:\Program Files\Comodo\Firewall\CPF.exe" /background

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-21-1275210071-2147083409-725345543-1003\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'D.G)

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: WiFi Station pour Livebox.lnk = ?

O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Panda ActiveScan - {653D93AF-C741-4e5e-8C1B-59BA43F93E16} - http://www.pandasoftware.com/activescan (file missing)

O9 - Extra button: UltimateBet - {94148DB5-B42D-4915-95DA-2CBB4F7095BF} - D:\Program Files\UltimateBet\UltimateBet.exe

O9 - Extra 'Tools' menuitem: UltimateBet - {94148DB5-B42D-4915-95DA-2CBB4F7095BF} - D:\Program Files\UltimateBet\UltimateBet.exe

O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1178670785062

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{13749392-EB1D-4AD9-A08A-FB153D80F946}: NameServer = 192.168.1.1

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\system32\browseui.dll

O23 - Service: Active Virus Shield (AVP) - Kaspersky Lab - D:\Program Files\AOL\Active Virus Shield\avp.exe

O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - D:\Program Files\Comodo\Firewall\cmdagent.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe

O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - D:\WINDOWS\eHome\ehSched.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - D:\WINDOWS\system32\imapi.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - D:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe

O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - D:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - D:\WINDOWS\system32\wbem\wmiapsrv.exe

 

--

End of file - 8580 bytes

 

 

 

Et le rapport Smitfraufix:

 

 

 

 

SmitFraudFix v2.210

 

Rapport fait à 15:59:02,23, 09/08/2007

Executé à partir de D:\Program Files\eMule\Incoming 2\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» Process

 

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\SYSTEM32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\AOL\Active Virus Shield\avp.exe

D:\Program Files\Comodo\Firewall\cmdagent.exe

D:\WINDOWS\eHome\ehRecvr.exe

D:\WINDOWS\eHome\ehSched.exe

D:\WINDOWS\system32\HPZipm12.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\system32\dllhost.exe

D:\WINDOWS\SYSTEM32\winlogon.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\RFA Platinum\rfagent.exe

D:\Program Files\AOL\Active Virus Shield\avp.exe

D:\Program Files\Comodo\Firewall\CPF.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

D:\Program Files\MSN Messenger\msnmsgr.exe

D:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe

D:\WINDOWS\system32\cmd.exe

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Optimus-Prym

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Optimus-Prym\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\OPTIMU~1\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

Description: Hercules Wireless G USB2 - Miniport d'ordonnancement de paquets

DNS Server Search Order: 192.168.1.1

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{13749392-EB1D-4AD9-A08A-FB153D80F946}: NameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{13749392-EB1D-4AD9-A08A-FB153D80F946}: NameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{13749392-EB1D-4AD9-A08A-FB153D80F946}: NameServer=192.168.1.1

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

 

Merci , Cordiallement Wooky

Modifié par wooky
wooky Member

wooky

Posté(e)
  • Auteur
Posté(e) (modifié)

Re.:P

 

Je sais que cela prend du temp pour analyser toutes ces lignes,et je remerci d'ailleur toute les personnes qui consacre du temp a mon poste ,mais je voudrais juste savoir si quelqu'un est sur le coup?

 

Amicalement Wooky :P

Modifié par wooky
Lien Rag Full Patch Member

Lien Rag

Posté(e)
Posté(e)

Bonsoir

 

fais ceci dans l'ordre stp

 

telecharge AVGas

 

Avant tout: Mise à jour ( via l'onglet & connexion internet): si la maj ne fonctionne pas fais le scan qd meme

 

ensuite parametre le ainsi

image AVG anti-spy Options à selectionner avant Scan

 

puis lance un scan complet

 

à la fin du scan , supprime les objets trouvés selon ceci

image AVG anti-spy Action Suppression

 

post le rapport AVG

 

ensuite DESACTIVE ton antivirus AOL et fais ceci

 

scan panda en ligne

 

préalablement , desactive antivirus actuel

 

Une fois sur le site Panda

décoche la case "me tenir au courant des dernières nouvelles ..." avant de lancer le scan, pour ne pas reçevoir de mails de leur part.

accepte de renseigner les champs, effectue le scan , poste le rapport de scan dans prochain message

 

details Panda use:

"Analyser votre pc" -> "suivant" -> remplir adresse mail -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup

 

Bonne nuit et à demain

wooky Member

wooky

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonsoir Lien Rag.

 

petie erreur de manip,j'ai enregitré le rapport AVG avant de supprimer les cookys,mais ils on tous étais éffacé!

 

voici le rapport:

 

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 01:02:12 10/08/2007

 

+ Résultat de l'analyse:

 

 

 

:mozilla.89:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.

:mozilla.90:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.

D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.

:mozilla.55:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.

:mozilla.56:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.

:mozilla.57:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.

:mozilla.58:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.

:mozilla.59:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.

D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.

:mozilla.122:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.

D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.

:mozilla.97:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.

D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.

:mozilla.116:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.

:mozilla.77:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.

D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.

D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@search.live[2].txt -> TrackingCookie.Live : Aucune action entreprise.

:mozilla.78:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.

D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.

:mozilla.28:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Paypal : Aucune action entreprise.

D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Aucune action entreprise.

:mozilla.18:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.

:mozilla.19:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.

:mozilla.20:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.

:mozilla.118:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.

:mozilla.119:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.

:mozilla.120:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.

:mozilla.121:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.

:mozilla.10:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.

:mozilla.7:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.

:mozilla.8:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.

:mozilla.9:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.

D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.

:mozilla.13:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.

:mozilla.15:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.

D:\Documents and Settings\D.Gaetan\Cookies\d.gaetan@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

 

 

Fin du rapport

 

 

 

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

 

 

 

Et l'analyse enligne Panda

 

 

 

Incident Statut Analyse

 

Spyware:Cookie/2o7 No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.2o7.net/]

Spyware:Cookie/Tradedoubler No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.tradedoubler.com/]

Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Weborama No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.weborama.fr/]

Spyware:Cookie/Smartadserver No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.smartadserver.com/]

Spyware:Cookie/Advertising No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.advertising.com/]

Spyware:Cookie/Doubleclick No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Mediaplex No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.mediaplex.com/]

Spyware:Cookie/Atwola No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.atwola.com/]

Spyware:Cookie/Bluestreak No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.bluestreak.com/]

Spyware:Cookie/Com.com No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.com.com/]

Spyware:Cookie/Atlas DMT No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@xiti[1].txt

Adware:Adware/ActiveSearch No Désinfecté D:\Documents and Settings\Optimus-Prym\Local Settings\Temp\Active Virus Shield v.25\avs.msi[unk_0066][tbhelper.dll]

Adware:Adware/ActiveSearch No Désinfecté D:\Program Files\AOL Security Toolbar\tbhelper.dll

Adware:Adware/ActiveSearch No Désinfecté D:\Program Files\eMule\Incoming 2\Antivirs\Active virus shield + patch fr\active-virus-shield_active_virus_shield_6.02.621_anglais_23357.exe[avs.msi][unk_0066][tbhelper.dll]

Outil indésirable:Application/Processor No Désinfecté D:\RECYCLER\S-1-5-21-1275210071-2147083409-725345543-1003\Dd38\Process.exe

Outil indésirable:Application/SuperFast No Désinfecté D:\RECYCLER\S-1-5-21-1275210071-2147083409-725345543-1003\Dd38\restart.exe

Outil indésirable:Application/Processor No Désinfecté D:\RECYCLER\S-1-5-21-1275210071-2147083409-725345543-1003\Dd41\Process.exe

 

 

 

Merci pour tes reponses a venir

 

Amicalement ;-) Wooky

Modifié par wooky

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...