Trojan très méchant

[superginette]

Bonjour

Je ne sais pas comment on fait Scan Antivirus en ligne avec Internet explorer

 

Merci

[chrifleur]

re

tu lances internet

tu vas sur cette adresse

http://www.pandasecurity.com/homeusers/solutions/activescan/?

tu suis les consignes

à un moment on va te demander d'accepter ActiveX, tu dis oui et tu scannes tout ton poste de travail

[superginette]

Je n'y arrive pas

Je ne comprend pas comment cela fonctionne tout est ecrit en Anglais

J'ai essayé mais ca va pas

Je deviens bete ou quoi ?

Merci

[chrifleur]

non, mais quand on a des soucis on s'enerve + vite

tu vas sur le lien indiqué, ensuite tu cliques sur "scan your Pc now"

il ouvre une nouvelle page

si tu regardes bien tu vois "language" en haut à gauche; tu choisis "français"

ttu n'as plus qu'à suivre les instructions en français

[superginette]

Bonjour

Ca y'est j'y suis enfin arrivé

;*******************************************************************************

*********************************************************************************

*******************

ANALYSIS: 2008-11-22 11:57:20

PROTECTIONS: 1

MALWARE: 30

SUSPECTS: 3

;*******************************************************************************

*********************************************************************************

*******************

PROTECTIONS

Description Version Active Updated

;===============================================================================

=================================================================================

===================

avast! antivirus 4.8.1290 [VPS 081121-0] 4.8.1290 Yes Yes

;===============================================================================

=================================================================================

===================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;===============================================================================

=================================================================================

===================

00139059 Cookie/Traffic Marketplace TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@trafficmp[2].txt

00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@casalemedia[1].txt

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@doubleclick[1].txt

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@atdmt[2].txt

00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@tradedoubler[2].txt

00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@247realmedia[1].txt

00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@fastclick[1].txt

00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@tribalfusion[3].txt

00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@tribalfusion[1].txt

00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@mediaplex[2].txt

00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@com[1].txt

00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@xiti[1].txt

00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@fe.lea.lycos[1].txt

00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@statcounter[2].txt

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@ad.yieldmanager[1].txt

00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@apmebf[1].txt

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@serving-sys[1].txt

00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@bs.serving-sys[1].txt

00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@weborama[1].txt

00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@adtech[1].txt

00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@fl01.ct2.comclick[2].txt

00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@advertising[2].txt

00169287 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@media.adrevolver[1].txt

00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@overture[1].txt

00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@questionmarket[2].txt

00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@zedo[2].txt

00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@metriweb[2].txt

00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@adrevolver[2].txt

00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@adviva[1].txt

00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\annie\Cookies\annie@smartadserver[1].txt

03738686 Generic Malware Virus/Trojan No 0 Yes Yes C:\ComboFix\catchme.cfexe

03738686 Generic Malware Virus/Trojan No 0 Yes Yes C:\SDFix\apps\Cghtme.exe

03738686 Generic Malware Virus/Trojan No 0 Yes Yes C:\SDFix\catchme.exe

;===============================================================================

=================================================================================

===================

SUSPECTS

Sent Location v

;===============================================================================

=================================================================================

===================

Yes C:\ComboFix\psexec.cfexe v

Yes C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\DiagHelp\DiagHelp\catchme.exe v

Yes C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\DiagHelp.zip[DiagHelp/catchme.exe] v

;===============================================================================

=================================================================================

===================

VULNERABILITIES

Id Severity Description v

;===============================================================================

=================================================================================

===================

;===============================================================================

=================================================================================

===================

Merci

Bon WE

[chrifleur]

des soucis encore?

 

Démarrer > Exécuter - tapez

ComboFix /u

ne pas oublier l'espace avant /

ComboFix va se supprimer ainsi que toutes ses sauvegardes et ses quarantaines et en même temps il rétablit les paramètres d'horloge,cache les extensions de fichiers,cache les fichiers Système/Cachés, il vide le cache de la Restauration système et crée un nouveau Point de restauration

 

Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.

http://pc-system.fr/TC/ChangelogTC.html

Clique sur Recherche et laisse le Scan se terminer.

Clique sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options facultatives.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste-moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

[superginette]

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

 

-->- Recherche:

 

C:\TB.txt: trouvé !

C:\*.msnfix: trouvé !

C:\SDFIX: trouvé !

C:\Combofix: trouvé !

C:\!Killbox: trouvé !

C:\Qoobox: trouvé !

C:\Toolbar SD: trouvé !

C:\Documents and Settings\All Users\Bureau\MSNFix.lnk: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MsnFix: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MSNFix\MSNFix.lnk: trouvé !

C:\Documents and Settings\annie\Local Settings\Temp\Répertoire temporaire 1 pour MSNFix.zip\MsnFix: trouvé !

C:\Documents and Settings\annie\Local Settings\Temp\Répertoire temporaire 2 pour MSNFix.zip\MsnFix: trouvé !

C:\Documents and Settings\annie\Mes documents\Msnfix.zip: trouvé !

C:\Documents and Settings\annie\Mes documents\MsnFix: trouvé !

C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\DiagHelp.zip: trouvé !

C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\Msnfix.zip: trouvé !

C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\HijackThis.exe: trouvé !

C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\hijackthis.log: trouvé !

C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\DiagHelp: trouvé !

C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\DiagHelp\DiagHelp: trouvé !

C:\Documents and Settings\annie\Mes documents\MSNFix\MsnFix: trouvé !

C:\Documents and Settings\annie\Recent\MSNFix.lnk: trouvé !

C:\HTJ\HijackThis.exe: trouvé !

C:\HTJ\hijackthis.log: trouvé !

C:\Program Files\MsnFix: trouvé !

C:\Program Files\Trend Micro\HijackThis: trouvé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

C:\WINDOWS\msnfix.txt: trouvé !

 

---------------------------------

-->- Suppression:

 

C:\Documents and Settings\All Users\Bureau\MSNFix.lnk: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MSNFix\MSNFix.lnk: supprimé !

C:\Documents and Settings\annie\Mes documents\Msnfix.zip: supprimé !

C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\DiagHelp.zip: supprimé !

C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\Msnfix.zip: supprimé !

C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\HijackThis.exe: supprimé !

C:\Documents and Settings\annie\Recent\MSNFix.lnk: supprimé !

C:\HTJ\HijackThis.exe: supprimé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !

C:\TB.txt: supprimé !

C:\*.msnfix: ERREUR DE SUPPRESSION !!

C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\hijackthis.log: supprimé !

C:\HTJ\hijackthis.log: supprimé !

C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !

C:\WINDOWS\msnfix.txt: supprimé !

C:\SDFIX: supprimé !

C:\Combofix: supprimé !

C:\!Killbox: supprimé !

C:\Qoobox: supprimé !

C:\Toolbar SD: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MsnFix: supprimé !

C:\Documents and Settings\annie\Local Settings\Temp\Répertoire temporaire 1 pour MSNFix.zip\MsnFix: supprimé !

C:\Documents and Settings\annie\Local Settings\Temp\Répertoire temporaire 2 pour MSNFix.zip\MsnFix: supprimé !

C:\Documents and Settings\annie\Mes documents\MsnFix: supprimé !

C:\Documents and Settings\annie\Mes documents\Mes fichiers reçus\DiagHelp: supprimé !

C:\Program Files\MsnFix: supprimé !

C:\Program Files\Trend Micro\HijackThis: supprimé !

voila le rapport

Merci

 

Par contre je ne peux rien faire en tapant ça

 

ComboFix /u

il ne le trouve pas

 

Encore merci

[chrifleur]

il ne le trouvera plus Toolscleaner l'a supprimé

cette fois prends garde à ne pas te réinfecter

bonne fin de dimanche

[chrifleur]

re

comme tu t"es fait infecter plusieurs fois, je te conseille de changer tous tes mots de passe, en particulier ceux avec MSN

[superginette]

Bonjour

Cette nuit a 1h25 j'ai encore eu 41 "faux messages" sur hotmail

J'ai changé mes mots de passe

J'espère que tout va aller bien à présent

Encore merci