VIRUS SUBWARE LOGICIEL ESPION

Bonsoir, je viens de faire un scan en ligne car j'ai eu un message du centre de securité me disant que j'était infecté par subware.
Voici le compte rendu.


Incident Statut Analyse

Spyware:Cookie/2o7 No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@2o7[2].txt
Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@ad.yieldmanager[1].txt
Spyware:Cookie/PointRoll No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@ads.pointroll[1].txt
Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@adtech[2].txt
Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@advertising[1].txt
Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@as1.falkag[1].txt
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@atdmt[2].txt
Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@bluestreak[1].txt
Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@bs.serving-sys[2].txt
Spyware:Cookie/Casalemedia No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@casalemedia[1].txt
Spyware:Cookie/CentrPort No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@centrport[1].txt
Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@doubleclick[1].txt
Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@drivecleaner[1].txt
Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@fastclick[2].txt
Spyware:Cookie/Hitbox No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@hitbox[1].txt
Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@media.fastclick[2].txt
Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@mediaplex[1].txt
Spyware:Cookie/WUpd No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@revenue[2].txt
Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@searchportal.information[1].txt
Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@serving-sys[1].txt
Spyware:Cookie/Statcounter No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@statcounter[1].txt
Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@stats.drivecleaner[2].txt
Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@tradedoubler[1].txt
Spyware:Cookie/Valueclick No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@valueclick[2].txt
Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@weborama[1].txt
Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@www.drivecleaner[2].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@xiti[1].txt
Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\hocine\Cookies\hocine@zedo[2].txt
Outil indésirable:Application/Winantivirus2006 No Désinfecté C:\Documents and Settings\saliha\Application Data\errorsafefrenchnewreleaseinstall[1].exe
Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.zedo.com/]
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.xiti.com/]
Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.weborama.fr/]
Spyware:Cookie/Tribalfusion No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.tribalfusion.com/]
Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.weborama.fr/]
Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.tradedoubler.com/]
Spyware:Cookie/Valueclick No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.valueclick.com/]
Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.toplist.cz/]
Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.serving-sys.com/]
Spyware:Cookie/WebtrendsLive No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.statse.webtrendslive.com/]
Spyware:Cookie/WebtrendsLive No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.statse.webtrendslive.com/S144760]
Spyware:Cookie/Statcounter No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.statcounter.com/]
Spyware:Cookie/Server.iad.Liveperson No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.server.iad.liveperson.net/]
Spyware:Cookie/onestat.com No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.stat.onestat.com/]
Spyware:Cookie/QuestionMarket No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.questionmarket.com/]
Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.realmedia.com/]
Spyware:Cookie/DomainSponsor No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.landing.domainsponsor.com/]
Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.mediaplex.com/]
Spyware:Cookie/Overture No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.overture.com/]
Spyware:Cookie/MetriWeb No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.metriweb.be/]
Spyware:Cookie/Overture No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.perf.overture.com/]
Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.fe.lea.lycos.de/]
Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.fastclick.net/]
Spyware:Cookie/Hitbox No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.ehg.hitbox.com/]
Spyware:Cookie/Hitbox No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.hg1.hitbox.com/]
Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.fe.lea.lycos.fr/]
Spyware:Cookie/Hitbox No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.hitbox.com/]
Spyware:Cookie/Hitbox No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.ehg-dig.hitbox.com/]
Spyware:Cookie/Comclick No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.fl01.ct2.comclick.com/]
Spyware:Cookie/Go No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.go.com/]
Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.doubleclick.net/]
Spyware:Cookie/CentrPort No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.centrport.net/]
Spyware:Cookie/Com.com No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.com.com/]
Spyware:Cookie/Coremetrics No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.data.coremetrics.com/]
Spyware:Cookie/2o7 No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.2o7.net/]
Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.bs.serving-sys.com/]
Spyware:Cookie/2o7 No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.2o7.net/]
Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.as1.falkag.de/]
Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.bluestreak.com/]
Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.as1.falkag.de/]
Spyware:Cookie/adultfriendfinder No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.adultfriendfinder.com/]
Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.as1.falkag.de/]
Spyware:Cookie/2o7 No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.2o7.net/]
Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.as-eu.falkag.net/]
Spyware:Cookie/Hbmediapro No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.adopt.hbmediapro.com/]
Spyware:Cookie/2o7 No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.2o7.net/]
Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.as1.falkag.de/]
Spyware:Cookie/2o7 No Désinfecté C:\Documents and Settings\saliha\Application Data\Mozilla\Firefox\Profiles\53olhjss.default\cookies.txt[.2o7.net/]
Outil indésirable:Application/Winantivirus2006 No Désinfecté C:\Documents and Settings\saliha\Application Data\winantiviruspro2006freeinstall_fr[1].exe
Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@247realmedia[2].txt
Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@ad.yieldmanager[1].txt
Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@adtech[2].txt
Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@advertising[2].txt
Spyware:Cookie/Adviva No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@adviva[2].txt
Spyware:Cookie/Apmebf No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@apmebf[2].txt
Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@as1.falkag[1].txt
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@atdmt[2].txt
Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@bluestreak[1].txt
Spyware:Cookie/Casalemedia No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@casalemedia[1].txt
Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@doubleclick[1].txt
Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@drivecleaner[1].txt
Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@drivecleaner[2].txt
Spyware:Cookie/ErrorSafe No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@errorsafe[2].txt
Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@fastclick[1].txt
Spyware:Cookie/Comclick No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@fl01.ct2.comclick[2].txt
Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@mediaplex[2].txt
Spyware:Cookie/QuestionMarket No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@questionmarket[2].txt
Spyware:Cookie/Statcounter No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@statcounter[1].txt
Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@stats.drivecleaner[2].txt
Spyware:Cookie/Reliablestats No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@stats1.reliablestats[1].txt
Spyware:Cookie/Systemdoctor No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@systemdoctor[2].txt
Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@tradedoubler[2].txt
Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@weborama[2].txt
Spyware:Cookie/Winantivirus No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@winantivirus[1].txt
Spyware:Cookie/ErrorSafe No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@www.errorsafe[1].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@xiti[1].txt
Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\saliha\Cookies\saliha@zedo[1].txt
Outil indésirable:Application/Altnet No Désinfecté C:\Documents and Settings\saliha\Local Settings\Temp\ADMCache\adm11D.tmp
Outil indésirable:Application/Altnet No Désinfecté C:\Program Files\Altnet\Download Manager\adm25.dll
Outil indésirable:Application/Altnet No Désinfecté C:\Program Files\Altnet\Download Manager\adm4.dll
Outil indésirable:Application/Altnet No Désinfecté C:\Program Files\Altnet\Download Manager\adm4005.exe
Outil indésirable:Application/Altnet No Désinfecté C:\Program Files\Altnet\Download Manager\admdata.dll
Outil indésirable:Application/Altnet No Désinfecté C:\Program Files\Altnet\Download Manager\admdloader.dll
Outil indésirable:Application/Altnet No Désinfecté C:\Program Files\Altnet\Download Manager\admfdi.dll
Outil indésirable:Application/Altnet No Désinfecté C:\Program Files\Altnet\Download Manager\admprog.dll
Outil indésirable:Application/Need2Find No Désinfecté C:\Program Files\Need2Find\bar\2.bin\N2PLUGIN.DLL
Outil indésirable:application/bestoffer No Désinfecté C:\WINDOWS\smdat32a.sys
Adware:Adware/NaviPromo No Désinfecté C:\WINDOWS\system32\edofwoeevg.exe
Outil indésirable:Application/Altnet No Désinfecté C:\WINDOWS\Temp\Altnet\pmfiles.cab
Virus Eventuel. No Désinfecté C:\WINDOWS\Temp\Install_WMP.exe[²ÜÇ\NSUtils.dll]
AIDEZ MOI s'il vous plait.
MERCI PAR AVANCE

Bonjour slya

T'as beaucoup de spyware et cookies indésirables donc déjà je te conseille d'installer Spyboat S&D, le mettre à jour et puis lance une analyse.
Puis installe CCleaner et fait un nettoyage du pc.

Tiens nous au courant
A+

27-12-2006 à 11:13, Titan24 :
Bonjour slya

T'as beaucoup de spyware et cookies indésirables donc déjà je te conseille d'installer Spyboat S&D, le mettre à jour et puis lance une analyse.
Puis installe CCleaner et fait un nettoyage du pc.

ET aussi faits une analyse en ligne ici et avant lits les instructions pour savoir comment supprimer les fichiers infectés.

A+


[ Ce message a été modifié par : : Titan24 le 27-12-2006 11:38 ]

Salut titan 24.
Tout d'abord un grand MERI de m'avoir proposé ton aide.

J'ai donc fais ce que tu m'as demandé de faire.
Et pour le dernier avec KAPERSKY je l'ais fais aussi mais il m'ont dit : PAS DE LOGICIEL MALVEILLANT, SECTIONS ANALYSEES SAINES.
Je comprend pas!
Dis moi ce que tu en penses!
Encore merci.

Resalut slya

Tes spywares et cookies indésirables ont été supprimés avec Spyboat S&D.
Est-ce que t'as toujours des problèmes ou alertes de sécurité?
Sinon tu peux faire une analyse en ligne ici aussi pour être sûr que tout va bien.

A+

1) désactiver la restauration système

# Cliquez sur Démarrer.
# Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.
# Cliquez sur l'onglet «Restauration du système».
# Sélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»
# Cliquez sur Appliquer.
# Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquez sur Oui.
# Cliquez sur OK.

2) Télécharge AVG antispy.

a) Mets le à jour en cliquant update now.
b) Redémarre en mode sans échec (tapote la touche F8 au démarage de ton ordinateur)et
c) Fais un "complete system scan".
d) A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
e) Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.
f) Redémarre normalement et post le rapport.

@ plus

J'ai fais ta première manip pour desactiver la restauration du système.
Mais au moment de telecharger AVD ANTISPY j'ai eu un message d'erreur :

THE INSTALLER YO ARE TRYING TO USE IS CORRUPTED OR INCOMPLETE.
THIS COULD BE THE RESULT OF DAMAGEDISK, A FAILED DOWNLOAD OR A VIRUS.
YOU MAY WANT TO CONTACT THE AUTOR OF THIS INSTALLER TO OBTAIN A NEW COPY.

IT MAY BE POSSIBLE TO SIP THIS CHECK USING THE/NCRC COMMAND LINE SWITH (not recommended).

Voilà

Bonjour à tous
Pour télécharger AVG antispyware, comme te le demande GrosSabots, voici le lien du site officiel: télécharger AVG antispyware .
clique sur download now, le téléchargement doit commencer.
rappell: AVG antispyware ne fonctionne que pour windows 2000 et windows XP.

Bonsoir à tous j'ai enfin telecharger AVG et donc fais l'analyse complete du système n mode sans echec.

Voici le rapport en PJ.

Merci ar avance

Attachement: Report-Scan-20061228-143353 AVG.txt

A la fin du scan, vérifie qu'il y est bien marqué "delete" à côté de chaque malware et clique seulement sur : "Apply all actions"
Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.
Redémarre normalement et post le rapport.