Infecté par Trojans

[LoGiC]

ducati

 

 

Pour Panda je reste bloqué là est ce une erreur de manipukation je n'en sais rien?

 

Browser not supported

We're sorry. ActiveScan requires the browser Microsoft Internet Explorer 5.0 or later version.

Utilises-tu bien I.E pour effectuer le scan panda ?

[ducati]

voilà enfin le rapport de panda l'analyse s'est faite pour le poste de travail. merci encore

 

 

Incident Statut Analyse

 

Adware:Adware/Lop No Désinfecté c:\docume~1\admin\applic~1\roadbr~1\titleuserkind.exe

Adware:Adware/Lop No Désinfecté c:\docume~1\admin\applic~1\roadbr~1\titleu~1.exe

Outil indésirable:application/winantivirus2006 No Désinfecté c:\program files\WinAntiVirus Pro 2006

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.tradedoubler.com/]

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.serving-sys.com/]

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.bs.serving-sys.com/]

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.serving-sys.com/]

Spyware:Cookie/Valueclick No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.valueclick.com/]

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Admin\Application Data\roadbrowsetwo\TITLEUSERKIND.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Admin\Application Data\roadbrowsetwo\yrwvkiqe.exe

Spyware:Cookie/OfferOptimizer No Désinfecté C:\Documents and Settings\Admin\Cookies\admin@offeroptimizer[1].txt

Spyware:Cookie/Server.iad.Liveperson No Désinfecté C:\Documents and Settings\Admin\Cookies\admin@server.iad.liveperson[2].txt

Spyware:Cookie/Reliablestats No Désinfecté C:\Documents and Settings\Admin\Cookies\admin@stats1.reliablestats[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Admin\Cookies\admin@xiti[1].txt

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\All Users\Application Data\tool platform license copy\amok peak.exe

[ducati]

voilà le rapport de Pour Disque Locaux

 

Incident Statut Analyse

 

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.tradedoubler.com/]

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.serving-sys.com/]

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.bs.serving-sys.com/]

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.serving-sys.com/]

Spyware:Cookie/Valueclick No Désinfecté C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt[.valueclick.com/]

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Admin\Application Data\roadbrowsetwo\TITLEUSERKIND.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Admin\Application Data\roadbrowsetwo\yrwvkiqe.exe

Spyware:Cookie/OfferOptimizer No Désinfecté C:\Documents and Settings\Admin\Cookies\admin@offeroptimizer[1].txt

Spyware:Cookie/Server.iad.Liveperson No Désinfecté C:\Documents and Settings\Admin\Cookies\admin@server.iad.liveperson[2].txt

Spyware:Cookie/Reliablestats No Désinfecté C:\Documents and Settings\Admin\Cookies\admin@stats1.reliablestats[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Admin\Cookies\admin@xiti[1].txt

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\All Users\Application Data\tool platform license copy\amok peak.exe

[Thanos]

salut ducati,guronsan

 

Merci à guronsan pour son intervention Désolé ducati j'ai oublié de te dire que le scan Panda ne fontionne pas avec Firefox!

 

Tu as oublié le nouveau rappoort hijackthis, ce qui m'oblige à me fier à ton dernier rapport(les choses peuvent avoir évolué entre temps!!).

 

Étape 1:

 

En premier lieu, Blacklight que tu as lancé, a détecté un fichier inconnu!! mais certainement mauvais!

Je vais te demander de faire la recherche de ce fichier sur ton disque dur, et de l'envoyer pour analyse sur ce site => Chez MAD. Fais comme ceci=>

 

-a) Assure toi d'avoir accès à tous les fichiers,certains fichiers/dossiers sont cachés!!

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

b) Rend toi sur cette page => Chez MAD

 

- Clique sur le bouton "Parcourir" ,une fenêtre va s'ouvrir te permettant de rechercher le fichier suivant : igxwsjdk.exe que tu trouveras dans le répertoire =>C:\windows\system32

 

- Une fois le fichier repéré , clique une seule fois dessus : dans la fenêtre "envoi du fichier" clique sur "ouvrir"(en bas de page) puis clique sur le bouton "Envoyer".

 

C'est très rapide, et ca nous permet de découvrir de nouvelles infections et donc de mieux aider.

 

Avec ca, je vais te demander un nouveau rapport hijackthis afin de lancer la désinfection.

 

Allez on attaque toute à l'heure , je te prépare quelque chose pour nettoyer le pc

Modifié le 17 juin 2006 par charles ingals

[ducati]

Logfile of HijackThis v1.99.1

Scan saved at 10:50:56, on 17/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\progra~1\softwin\bitdef~1\bdmcon.exe

C:\Program Files\Softwin\BitDefender9\bdoesrv.exe

C:\progra~1\softwin\bitdef~1\bdnagent.exe

C:\progra~1\softwin\bitdef~1\bdswitch.exe

C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe

c:\progra~1\intern~1\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender9\vsserv.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\Documents and Settings\Admin\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.supremetoolbar.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {FF773169-0F58-EC12-0D99-C33BB3AC93A0} - (no file)

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [bDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exe

O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [bDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"

O4 - HKLM\..\Run: [bDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [LICENSE COPY DUMB VIEW] C:\Documents and Settings\All Users\Application Data\tool platform license copy\amok peak.exe

O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [long grim] C:\DOCUME~1\Admin\APPLIC~1\ROADBR~1\TITLEUSERKIND.exe

O4 - Global Startup: Logiciel de la Souris Labtec 2.0.lnk = C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

 

 

Par contre pour le fichier igxwsjdk.exe je ne le trouve pas ?????

merci encore.....

[Thanos]

salut ducati

 

Tu as fini par le trouver ce fichier? merci pour ta participation!

 

Bon allons y pour la suite!Ca a l'air long et compliqué mais ca n'est pas du tout le cas!!c'est juste détaillé!

Va jusqu'au bout et si tu rencontres un problème, n'hésite pa as à me le dire

 

Tu as deux possiblités pour consulter les instructions qui suivent:

 

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

 

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

 

- "Fichier" --> "enregistrer sous" depuis la page où se trouve la procédure

- Dans types, choisis "Page web complète"

- Crée un nouveau dossier au préalable dans C:\ par exemple (appelle-le "Procédure" par exemple)

- Ouvre-le et choisis "Enregistrer sous"

 

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier .php (avec l'icone de ton navigateur) situé dans le dossier créé. De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

 

La procédure:

 

-Télécharge la version d'essai d'Ewido:ici :

et installe le (important: pendant l'installation, sur la page "Additional Options"

décoche les deux options "Install background guard" et "Install scan via context

menu")Met le à jour.Ne scanne pas le pc maintenant,ferme le programme!

 

-Télécharge ATF Cleaner by Atribune sur ton bureau.

 

- Crées un fichier avec le bloc note et colle ce texte dedans :

@echo off
cd C:\WINDOWS\Tasks
attrib -r -s -h 811E1C8B93DDBCDF.job
del 811E1C8B93DDBCDF.job
exit

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant:relom.bat

-Dans le champs"Type" en bas de page ,choisis: tous les fichiers

-ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier"

-quitter le Bloc Notes. ne clique pas sur le fichier maintenant!

 

=>Voici ce à quoi doit ressembler l'icone du fichier batch que tu viens de créer:

Étape 1:

 

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

 

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

 

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

 

Étape 2:

 

*Passe par Installer /Désinstaller(Panneau de Configuration) et désinstalle les programmes suivant:

 

WinAntiVirus Pro 2006

 

Étape 3:

 

* Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.supremetoolbar.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

 

O2 - BHO: (no name) - {FF773169-0F58-EC12-0D99-C33BB3AC93A0} - (no file)

 

O4 - HKLM\..\Run: [LICENSE COPY DUMB VIEW] C:\Documents and Settings\All Users\Application Data\tool platform license copy\amok peak.exe

O4 - HKCU\..\Run: [long grim] C:\DOCUME~1\Admin\APPLIC~1\ROADBR~1\TITLEUSERKIND.exe

-Ferme tous les programmes et clique sur "Fix Checked"

 

Étape 4:

 

*Assure toi d'avoir accès à tous les fichiers,certains fichiers/dossiers sont cachés!!

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

*Supprime les dossiers en gras dans C:\Documents and Settings...:

 

C:\Documents and Settings\Admin\Application Data\roadbrowsetwo

C:\Documents and Settings\Admin\Application Data\1 Load Five

C:\Documents and Settings\All Users\Application Data\tool platform license copy

 

*Supprime le dossier en gras dans C:\Program Files:

 

c:\program files\WinAntiVirus Pro 2006

 

*Supprime le fichier en gras dans C:\WINDOWS\System32:

 

C:\windows\system32\igxwsjdk.exe

 

* Double clique sur le fichier relom.bat pour qu'il s'exécute.Elimine le fichier.

 

Étape 5:

 

* Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe

 

Coche la case => Select all

 

* Ouvre Firefox=>menu Outils=>Options=> Vie Privée=> Cookies=>clique sur le bouton "Supprimer les cookies".

 

Étape 6:

 

* Lance Ewido et clique sur "scanner" puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut "Supprimer" (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, Sauve le rapport (Fichier/Enregistrer sous...)

 

Étape 7:

 

*Redémarre normalement et poste:

- un nouveau rapport Hijackthis(en mode normal) pour vérification

- le rapport d'Ewido

- Blacklight.

 

Aller courage, après ca ton pc va aller beaucoup mieux

[ducati]

salut à toi

merci encore

je n'ai toujours pas trouver le fichier.......

j'ai télécharger d'Ewido sur le bureau Ok

ATF cleaner ok + le fichier bloc note j'ai copier et coller directement les codes de ton message sans toucher le codage ANSI

J'ai redemarrer en mode sans echec chercher à desinstaller le programme WinAntivirus Pro 2006 mais je ne les pas trouver par contre j'ai fais une recherche j'ai trouvé le fichier dans programme files le fichier est vide

et après j'appelle au secours que dois je faire merci de ta patience

 

tu va dire elle est folle tu as bien raison Mais as tu une méthode rapide pour me retrouver sur le forum j'ai pas trouver comment faire ???????

[Thanos]

salut ducati

 

Pas de panique!! Je vais répondre à tes questions=>

 

je n'ai toujours pas trouver le fichier.......

On parle bien du fichier igxwsjdk.exe que tu as expédié Chez MAD?Ils'agit d'un fichier aléatoire , c'est à dire que si tu redémarres le pc, son nom aura certainement changé et du coup tu ne le trouveras plus!!

 

Aussi afin de voir si le fichier à "muté" relance Blacklight et poste le rapport stp

 

J'ai redemarrer en mode sans echec chercher à desinstaller le programme WinAntivirus Pro 2006 mais je ne les pas trouver icon_confused.gif par contre j'ai fais une recherche j'ai trouvé le fichier dans programme files le fichier est vide

Pas de souci!! il se peux que tu ne le trouve pas dans le Panneau de configuration =>"Ajouter ou Supprimer des Programmes". Contente toi d'éliminer le dossier suivant en gras :

 

c:\program files\WinAntiVirus Pro 2006=> élimine le même si il est vide!!

 

ducati , il faut aller jusqu'au bout de la procédure pour que ca marche correctement!!

Donc, avec les infos que je t'ai donné, effectue stp la procédure de bout en bout!! et n'oublie pas ceci à la fin=>

*Redémarre normalement et poste:

- un nouveau rapport Hijackthis(en mode normal) pour vérification

- le rapport d'Ewido

- Blacklight.

Ces rapports sont importants pour voir ou tu en est.

Tant que nous n'avons pas éliminé ce fichier aléatoire(qui change de nom) n'éteint pas ton pc stp!!

 

tiens moi au courant: tu vas y arriver

Modifié le 17 juin 2006 par charles ingals

[ducati]

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 21:11:59, 17/06/2006

+ Somme de contrôle: F3298F41

 

+ Résultats du scan:

 

:mozilla.6:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.12:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.13:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.14:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.15:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.16:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.17:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.18:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.19:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.20:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.21:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.28:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

:mozilla.35:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

:mozilla.36:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

C:\Documents and Settings\Admin\Cookies\admin@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

C:\Documents and Settings\Admin\Cookies\admin@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

C:\Documents and Settings\Admin\Cookies\admin@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

C:\Documents and Settings\Admin\Cookies\admin@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder

C:\Documents and Settings\Admin\Cookies\admin@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

C:\Documents and Settings\Admin\Cookies\admin@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

2ème rapport

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 21:11:59, 17/06/2006

+ Somme de contrôle: F3298F41

 

+ Résultats du scan:

 

:mozilla.6:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.12:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.13:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.14:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.15:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.16:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.17:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.18:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.19:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.20:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.21:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.28:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

:mozilla.35:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

:mozilla.36:C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\pj1o6jxk.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

C:\Documents and Settings\Admin\Cookies\admin@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

C:\Documents and Settings\Admin\Cookies\admin@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

C:\Documents and Settings\Admin\Cookies\admin@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

C:\Documents and Settings\Admin\Cookies\admin@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder

C:\Documents and Settings\Admin\Cookies\admin@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

C:\Documents and Settings\Admin\Cookies\admin@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

tu va crisé a l' etape 4 : impossible de lancer relom.bat.

 

étape 5: quand je coche la case select all il me marque unselect All

Mais je sais pas si j'ai bien fait j'ai quand même fait toutes les autres étapes

[Thanos]

re!!

 

Une question: est ce qu'Ewido est bien mis à jour?

tu va crisé a l' etape 4 : impossible de lancer relom.bat.

Qu'est ce que tu veux dire ? quand tu double clique dessus,il se passe quoi? est ce que l'icône du fichier que tu as créé sur ton bureau ressemble bien à ca? =>

C'est pas grave si ca ne fonctionne pas ,on recommencera plus tard!

 

étape 5: quand je coche la case select all il me marque unselect All

Mais je sais pas si j'ai bien fait j'ai quand même fait toutes les autres étapes

mes excuses!! j'ai mal copîé/collé mon texte en fait il fallait cliquer sur un autre bouton pour nettoyer!!Voilà comment faire=>

(ce que j'ai oublié est en bleu)

 

étape 5:

 

* Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe

 

Coche la case => Select all

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

 

 

encore désolé!!

 

Si tu as été jusqu'au bout, poste les rapports demandés stp =>

 

- un nouveau rapport Hijackthis(en mode normal) pour vérification

 

- Blacklight.

 

@+tard

Modifié le 17 juin 2006 par charles ingals