Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

cheval de troie KillAV.CO / Generic5.JEG (RESOLU)

wooky

Par wooky
dans Analyses et éradication malwares

 Partager

Messages recommandés

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bonjour wooky :P

 

Tu as été oublié manifestement, où en es tu de tes soucis ?

wooky Member

wooky

Posté(e)
  • Auteur
Posté(e)

Bonjour Gof :P

 

Merci de m'avoir repondu.

 

Pour mes soucis, rien de nouveau , oui car je ne sais pas du tout comment mi prendre!

 

Alors j'ai effectué d'autre analyse:

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 11:37:13 16/08/2007

 

+ Résultat de l'analyse:

 

 

 

:mozilla.15:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.16:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.57:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.58:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.59:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.60:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.61:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.115:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.

D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

:mozilla.91:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.109:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Com : Nettoyé.

:mozilla.76:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.77:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.34:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.

:mozilla.31:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.32:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.33:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.111:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.112:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.113:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.114:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.19:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.20:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.21:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.22:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.29:D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

D:\Documents and Settings\D.Gaetan\Cookies\d.gaetan@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

 

 

Fin du rapport

 

 

-------------------------------------------------------------------------------------------------------

 

 

RAPPORT PANDA EN LIGNE

 

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@xiti[1].txt

Adware:Adware/ActiveSearch No Désinfecté D:\Documents and Settings\Optimus-Prym\Local Settings\Temp\Active Virus Shield v.25\avs.msi[unk_0066][tbhelper.dll]

Adware:Adware/ActiveSearch No Désinfecté D:\Program Files\AOL Security Toolbar\tbhelper.dll

Adware:Adware/ActiveSearch No Désinfecté D:\Program Files\eMule\Incoming 2\Antivirs\Active virus shield + patch fr\active-virus-shield_active_virus_shield_6.02.621_anglais_23357.exe[avs.msi][unk_0066][tbhelper.dll]

Outil indésirable:Application/Processor No Désinfecté D:\RECYCLER\S-1-5-21-1275210071-2147083409-725345543-1003\Dd38\Process.exe

Outil indésirable:Application/SuperFast No Désinfecté D:\RECYCLER\S-1-5-21-1275210071-2147083409-725345543-1003\Dd38\restart.exe

Outil indésirable:Application/Processor No Désinfecté D:\RECYCLER\S-1-5-21-1275210071-2147083409-725345543-1003\Dd41\Process.exe

Outil indésirable:Application/SuperFast No Désinfecté D:\RECYCLER\S-1-5-21-1275210071-2147083409-725345543-1003\Dd41\restart.exe

Adware:Adware/ActiveSearch No Désinfecté D:\WINDOWS\Installer\80e17.msi[unk_0031][tbhelper.dll]

Outil indésirable:Application/Processor No Désinfecté D:\WINDOWS\system32\Process.exe

 

 

Que dois-faire,Gof,stp?

 

Amicalement Wooky. :P

eclypse Extrem Member

eclypse

Posté(e)
Posté(e) (modifié)

Salut,

 

1°)Télécharge Killbox

2°) Copie ce qui suit dans le bloc note

D:\Documents and Settings\Optimus-Prym\Local Settings\Temp\Active Virus Shield v.25\avs.msi

D:\Program Files\AOL Security Toolbar\tbhelper.dll

D:\Program Files\eMule\Incoming 2\Antivirs\Active virus shield + patch fr\active-virus-shield_active_virus_shield_6.02.621_anglais_23357.exe

D:\RECYCLER\S-1-5-21-1275210071-2147083409-725345543-1003\Dd38\Process.exe

D:\RECYCLER\S-1-5-21-1275210071-2147083409-725345543-1003\Dd38\restart.exe

D:\RECYCLER\S-1-5-21-1275210071-2147083409-725345543-1003\Dd41\Process.exe

D:\RECYCLER\S-1-5-21-1275210071-2147083409-725345543-1003\Dd41\restart.exe

D:\WINDOWS\Installer\80e17.msi

3°) Lance killbox via l'icone

4°) Va dans file puis paste from clipboard

5°) Normalement la liste apparaitra dans full path to delete

6°) Clique sur delete on reboot puis all files

7°) Pour finir valide avec la croix rouge

 

Reboot et refais un scan antivirus

 

Amicalement

 

Eclypse

Modifié par eclypse
wooky Member

wooky

Posté(e)
  • Auteur
Posté(e)

Bonjour Eclypse.

 

J'ai suivi ta procedure avec KILLBOX (petite precision AOL Active Virus Shield est mon antivirus,j'ai quand méme supprimé ces fichiers.)

 

Par contre Panda detecte toujours des problemes!!! :P

 

Voici le rapport:

 

Incident Statut Analyse

 

Adware:Adware/ActiveSearch No Désinfecté D:\!KillBox\80e17.msi[unk_0031][tbhelper.dll]

Adware:Adware/ActiveSearch No Désinfecté D:\!KillBox\active-virus-shield_active_virus_shield_6.02.621_anglais_23357.exe[avs.msi][unk_0066][tbhelper.dll]

Adware:Adware/ActiveSearch No Désinfecté D:\!KillBox\avs.msi[unk_0066][tbhelper.dll]

Outil indésirable:Application/Processor No Désinfecté D:\!KillBox\Process.exe

Outil indésirable:Application/Processor No Désinfecté D:\!KillBox\Process.exe( 2)

Outil indésirable:Application/SuperFast No Désinfecté D:\!KillBox\restart.exe

Outil indésirable:Application/SuperFast No Désinfecté D:\!KillBox\restart.exe( 1)

Adware:Adware/ActiveSearch No Désinfecté D:\!KillBox\tbhelper.dll

Spyware:Cookie/Advertising No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.advertising.com/]

Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Tradedoubler No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.tradedoubler.com/]

Spyware:Cookie/2o7 No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.2o7.net/]

Spyware:Cookie/Weborama No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.weborama.fr/]

Spyware:Cookie/Smartadserver No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.smartadserver.com/]

Spyware:Cookie/Doubleclick No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Mediaplex No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.mediaplex.com/]

Spyware:Cookie/Atwola No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.atwola.com/]

Spyware:Cookie/Bluestreak No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.bluestreak.com/]

Spyware:Cookie/Com.com No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.com.com/]

Spyware:Cookie/Atlas DMT No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@xiti[1].txt

Outil indésirable:Application/Processor No Désinfecté D:\WINDOWS\system32\Process.exe

 

 

 

Dans l'attente d'une reponse Amicalement Wooky. :P

eclypse Extrem Member

eclypse

Posté(e)
Posté(e)
Adware:Adware/ActiveSearch No Désinfecté D:\!KillBox\80e17.msi[unk_0031][tbhelper.dll]

Adware:Adware/ActiveSearch No Désinfecté D:\!KillBox\active-virus-shield_active_virus_shield_6.02.621_anglais_23357.exe[avs.msi][unk_0066][tbhelpe

r.dll]

Adware:Adware/ActiveSearch No Désinfecté D:\!KillBox\avs.msi[unk_0066][tbhelper.dll]

Outil indésirable:Application/Processor No Désinfecté D:\!KillBox\Process.exe

Outil indésirable:Application/Processor No Désinfecté D:\!KillBox\Process.exe( 2)

Outil indésirable:Application/SuperFast No Désinfecté D:\!KillBox\restart.exe

Outil indésirable:Application/SuperFast No Désinfecté D:\!KillBox\restart.exe( 1)

Adware:Adware/ActiveSearch No Désinfecté D:\!KillBox\tbhelper.dll

 

supprime ton rep killbox et relance un scan :P

wooky Member

wooky

Posté(e)
  • Auteur
Posté(e)

Bonsoir :P

 

Panda scan en ligne détecte encore quelque chose,pouvez-vous me dire si c'est grave? :P

 

 

Voici le resultat:

 

 

Incident Statut Analyse

 

Spyware:Cookie/Bluestreak No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.bluestreak.com/]

Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Advertising No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.advertising.com/]

Spyware:Cookie/Tradedoubler No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.tradedoubler.com/]

Spyware:Cookie/2o7 No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.2o7.net/]

Spyware:Cookie/Weborama No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.weborama.fr/]

Spyware:Cookie/Smartadserver No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.smartadserver.com/]

Spyware:Cookie/Doubleclick No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Mediaplex No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.mediaplex.com/]

Spyware:Cookie/Atwola No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.atwola.com/]

Spyware:Cookie/Com.com No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.com.com/]

Spyware:Cookie/Atlas DMT No Désinfecté D:\Documents and Settings\Optimus-Prym\Application Data\Mozilla\Firefox\Profiles\tdxe2om8.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Atlas DMT No Désinfecté D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@atdmt[1].txt

Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\Optimus-Prym\Cookies\optimus-prym@xiti[1].txt

Outil indésirable:Application/Processor No Désinfecté D:\WINDOWS\system32\Process.exe

 

 

Amicalement Wooky :P

eclypse Extrem Member

eclypse

Posté(e)
Posté(e) (modifié)

Salut,

 

Que des cookies sans aucun malwares detectés par Panda :P

 

Télécharge maintenant, ToolsCleaner! de A.Rothstein Sur ton Bureau.

  • Double clique sur ToolsCleaner.exe,exeix7.jpg et clique sur Extract sans changer la destination initiale.
  • Fais ensuite : Démarrer > Poste de Travail > et ouvre le Lecteur C:\
  • Double clic sur ToolsCleaner.bat representé par cette icône jeanchretien1-3.gif et suis les directives pour le faire travailler.
  • Fais un copier/coller du rapport qui s'ouvre pour le poster dans ta prochaine réponse. Il se trouve dans C:\TCleaner.txt

Pense à Editer ton titre et mettre resolu

 

Eclypse

Modifié par eclypse
wooky Member

wooky

Posté(e)
  • Auteur
Posté(e)

Bonjour Eclypse :P

 

Merci pour ton aide. Voici le resultat du rapport:

 

********ToolsCleaner! (A.Rothstein) V2.0********

 

 

 

Nettoyage commence le 17/08/2007 a 19:44:02,48

 

***************************************

 

Aucuns Programmes trouves!

***************************************

 

Fin le 17/08/2007 a 19:44:02,60

 

Merci d'avoir utilise ToolsCleaner!

 

 

Amicalement wooky :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...