Reprise du message précédent :

salut,
je suis moi aussi un rapatrié vers le topic unik ...je respecte volontier les règles de ce forum magnifique animé par pleins de gens très serviables et qualifiés... mais je me demande quand même si ca va pas être dur à gérer un topic ou on va tous déballer ses problèmes de virus.. un peu de pudeur tout de même.
Je pense que c'est bien-bien de tous regrouper : symptômes et identification du virus+fix ...mais au préalable ca reste un paquet de questions, d'essais... du tatonnement quoi ... alors bon;
je viens juste filer des nouvelles de trojano-290, dialer-AJ et mabutu : mabutu est en quarantaine et si tout continu à bien se passer je vais bientôt pouvoir le virer... et pour le reste kaspersky m'a l'air très très efficace effectivement... je saurai à la fin de son scan si tout est OK.
Juste une question : un fichier mis en quarantaine par un antivirus ne peut pas être désinfecté par un autre antivirus non ?
et puis une fois qu' un fichier est mis en quarantaine, si l'OS en a créé un remplacant on peut supprimer celui en quarantaine non ?
merci d'avance

Le 30 août 2004 à 10 h 25, newuser a écrit : Bonjour, (je pense que ce post devrait être dans ce topic APRÈS la solution mais on m'a dit de poster ici ...) Je suis sous XP SP1 avec Norton à jour et ZoneAlarm et j'ai eu un problem avec des virus Trojan.StartPage et Backdoor.HackDefender. Maintenant ils sont(?) effacés. Par contre, il doit y avoir un autre virus qq part: Je ne peux pas voir les fichiers ni les repertoires nommés CWShredder. Si je boot sour linux les fichiers sont bien là et si je change le nom ils sont bien visibles. CWShredder (renommé par linux) m'avait dit que j'avait aussi le virus CWShredder.SmartSearch2 Maintenant il me dis que je n'ai aucun virus, par contre, il doit rester qqchose parce qu'il y a des fichiers que je ne peux pas voir avec XP et que sont visibles si je boot linux ou bien si je boot d'un disquette. Aussi, quand je veux faire un download d'un antivirus (CWShredder ou Spybot), la seule façon de le faire est choisir un nom different du fichier ou de faire le download sous linux et changer le nom sous linux pour pouvoir voir le fichier depuis XP (même en Safe Mode). Des idées? A+

Peut-être c'est encore le même virus (Backdoor.HackDefender) qui infecte les fichiers ... :

http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39265

Le 12 août 2004 à 04 h 39, Petit_PimoOosE a écrit : Le 06 août 2004 à 10 h 24, luigi a écrit : après pas mal de recherches, j'ai enfin pu me répondre, car c'est les vacances et plus personnes ne passent. Le virus semble être Win32.HLLP.rile.a detectable seulement par Kaspersky (Norton n'a rien vu et les sites en ligne genre trendmicro aussi), je vais tester à midi et vous tiendrais au courant car je suis sûr que ça servira bientôt, wait&see ... alors, des nouvelles ? sinon, ALERTE /!\ Bagle est revenu le 9 août sous la forme bagle.AQ ; la PJ s'appelle en général price.zip, [i[newprice.zip[/i] ou new_price.zip je suis en train de tester l'outil dispo sur http://nil.nai.com/nil/stinger/ .

Désolé de répondre aussi tard mais j'avais zappé ton post.
En effet Kaspersky marche nickel pour ce virus et tout est nickel maintenant ...

a propos de kaspersky
un jour je l'ai teste sur un pack de virus :
j'en extrait un, il (kaspersky 5) le reconnait et l'efface (deja c'est bizzare qu'il voit pas les virus dans le zip et il est quand meme configure en mode parano donc scan des archives ....)
j'extrait le meme de nouveau => il dit plus rien
je le LANCE, il me laisse le lancer
pour un AV considerer par toute la presse a 2 balles comme le meilleur AV je trouve qu'il a un comportement au moins merdique ....

je remets pas en 'cos ton avis, mais, d'une je remercie lonewolf de me l'avoir conseillé , de 2, il a reconnu plus de virus qu'avast et a²free et il me les a supprimés....
Sinon, tu conseilles quoi comme AV alors ?

perso j'utilises avast maintenant
avant j'ai essaye norton 2002, 2003 quand j'ai arrete cette suite qui fait pas (plus?) face
apres kav4.5 pro et 5 perso
bah maintenant pour le prix et les perfs avast

voila j'ai un soucis, lorsque j'arrete mon firewall, je me transforme en centre de spam.
Mon pc envoie plein de mail.....
alors spybot et adaware trouvent rien
et je parle pas de norton.
bon je vais essayer les outils sur assiste.free.fr

Le 16 août 2004 à 15 h 22, kloporte a écrit : j'ai le même problème que toi, j'ai installé tous les patchs possibles, scanné pour blaster, sasser, et rien trouvé ! Seulement, je ne peux pas faire de formatage facilement... Tout ce que j'ai trouvé à faire, c'est de réactiver le firewall de windows, mais bon, ça contourne seulement le problème ...

Je viens de trouver ça qui semble interessant pour installer un windows pas verolé dès les premieres minutes...enfin,je m'avance un peu là
http://www.zebulon.fr/articles/installation-securisee-1.php

Le 13 septembre 2004 à 22 h 08, picmonac a écrit : Je viens de trouver ça qui semble interessant pour installer un windows pas verolé dès les premieres minutes...enfin,je m'avance un peu là http://www.zebulon.fr/articles/installation-securisee-1.php

ça ressemble au sujet crée par gégé38 il me semble sur l'installation automatisée
mais c'est toujours utile

Salut!

J'ai vu que l'un d'entre vous a eu un virus nommé Backdoor.HackDefender j'ai ce même virus en ce moment, le problème c'est que je n'arrive pas à le réparer!
quelqu'un peut-il m'aider?

Le 02 octobre 2004 - 17 h 14, Gazelle a écrit : Salut! J'ai vu que l'un d'entre vous a eu un virus nommé Backdoor.HackDefender j'ai ce même virus en ce moment, le problème c'est que je n'arrive pas à le réparer! quelqu'un peut-il m'aider?

si c'est un virus, ne serait ce pas plus judicieux de le supprimer ?
vérifies que la restauration automatique est désactivée (elle empêche qqefois la suppression de certains virus et trojans)

regarde aussi ici :
http://forums.france-hardware.com/disc/logiciels_internet/sujet-52527.html
la réponse de lonewolf à propos d'un logiciel pour enlever les spywares et trojans

bonne chance

pour les virus, simple:

1- mettez un firewall, et gardez-le toujours actif
2- n'ouvrez jamais les fichiers louches que vous recevez par e-mail. si possible, activez les filtres anti-spam et anti-virus de votre provider
3- mettez un logiciel d'antivirus à jour pour les fichiers que vous téléchargerez par internet

dites personne n'a eu des effervecences de virus à la con en ce moment?
genre le fichier ftpudt.exe ou ftp.exe contaminés?

Le 08 septembre 2004 - 19 h 25, proteus a écrit : voila j'ai un soucis, lorsque j'arrete mon firewall, je me transforme en centre de spam. Mon pc envoie plein de mail..... alors spybot et adaware trouvent rien et je parle pas de norton. bon je vais essayer les outils sur assiste.free.fr

J'ai le meme problème et je ne vois pas du tout quoi faire, on dirait que les mails parte de Yahoo directement et pas de mes deux machines... C'est bizarre

bitdefender intercepte cela depuis tout a l'heure :

extrait du fichier log :

C:\Documents and Settings\Jérôme\Bureau\softs cd\sys\w2ksp4_fr.exe=>(CAB Sfx o)=>i386\certsgcl.in_=>certsgcl.inc Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Bureau\softs cd\sys\w2ksp4_fr.exe=>(CAB Sfx o)=>i386\certsgcl.in_=>certsgcl.inc Effacé
C:\Documents and Settings\Jérôme\Bureau\softs cd\sys\w2ksp4_fr.exe=>(CAB Sfx o)=>i386\certsgcl.in_ Mise à jour impossible
C:\Documents and Settings\Jérôme\Bureau\softs cd\sys\xp sp2\WindowsXP-KB835935-SP2-FRA.exe=>(CAB Sfx o)=>i386\digcore.ex_=>digcore.exe=>(CAB Sfx r)=>active~1.htm Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Bureau\softs cd\sys\xp sp2\WindowsXP-KB835935-SP2-FRA.exe=>(CAB Sfx o)=>i386\digcore.ex_=>digcore.exe=>(CAB Sfx r)=>active~1.htm Effacé
C:\Documents and Settings\Jérôme\Bureau\softs cd\sys\xp sp2\WindowsXP-KB835935-SP2-FRA.exe=>(CAB Sfx o)=>i386\digcore.ex_=>digcore.exe=>(CAB Sfx r) Mise à jour impossible
C:\Documents and Settings\Jérôme\Bureau\softs cd\sys\xp sp2\WindowsXP-KB835935-SP2-FRA.exe=>(CAB Sfx o)=>i386\root\cmpnents\mediactr\i386\medcthlp.cab=>rmtview.chm=>/htm/usethenewconnectionwizardtosetupaninternetconnecti.htm Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Bureau\softs cd\sys\xp sp2\WindowsXP-KB835935-SP2-FRA.exe=>(CAB Sfx o)=>i386\root\cmpnents\mediactr\i386\medcthlp.cab=>rmtview.chm=>/htm/usethenewconnectionwizardtosetupaninternetconnecti.htm Effacé
C:\Documents and Settings\Jérôme\Bureau\softs cd\sys\xp sp2\WindowsXP-KB835935-SP2-FRA.exe=>(CAB Sfx o)=>i386\root\cmpnents\mediactr\i386\medcthlp.cab=>rmtview.chm Mise à jour impossible
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0H4LYF41\adjs[1].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0H4LYF41\adjs[1].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0H4LYF41\adjs[3].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0H4LYF41\adjs[3].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0H4LYF41\adjs[4].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0H4LYF41\adjs[4].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0R97MEFX\ix[1].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0R97MEFX\ix[1].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0R97MEFX\ix[2].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0R97MEFX\ix[2].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0R97MEFX\ix[3].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0R97MEFX\ix[3].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0VJJQC1P\adjs[3].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\0VJJQC1P\adjs[3].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\2DTYRUP4\ix[1].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\2DTYRUP4\ix[1].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\2DTYRUP4\ix[2].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\2DTYRUP4\ix[2].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\2DTYRUP4\ix[3].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\2DTYRUP4\ix[3].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\2DTYRUP4\ix[4].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\2DTYRUP4\ix[4].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\2DTYRUP4\ix[5].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\2DTYRUP4\ix[5].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4ERU3HUZ\ix[1].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4ERU3HUZ\ix[1].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4ERU3HUZ\ix[2].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4ERU3HUZ\ix[2].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4ERU3HUZ\ix[3].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4ERU3HUZ\ix[3].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[1].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[1].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[2].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[2].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[4].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[4].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[5].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[5].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[6].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[6].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[7].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[7].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[8].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[8].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[9].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\adjs[9].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\CAIVOPYN.e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\CAIVOPYN.e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\ix[1].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\4X8VCNGZ\ix[1].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\76CVNXKP\adjs[2].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\76CVNXKP\adjs[2].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\76CVNXKP\ix[1].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\76CVNXKP\ix[1].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\76CVNXKP\ix[2].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\76CVNXKP\ix[2].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\76CVNXKP\show1[1].asp Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\76CVNXKP\show1[1].asp Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\AIUXHHOY\adjs[1].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\AIUXHHOY\adjs[1].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\AIUXHHOY\adjs[2].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\AIUXHHOY\adjs[2].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E3GVTUNU\adjs[2].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E3GVTUNU\adjs[2].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E3GVTUNU\adjs[3].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E3GVTUNU\adjs[3].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E9OVMDQH\adjs[10].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E9OVMDQH\adjs[10].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E9OVMDQH\adjs[11].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E9OVMDQH\adjs[11].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E9OVMDQH\adjs[2].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E9OVMDQH\adjs[2].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E9OVMDQH\adjs[8].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E9OVMDQH\adjs[8].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E9OVMDQH\adjs[9].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E9OVMDQH\adjs[9].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E9OVMDQH\ix[1].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\E9OVMDQH\ix[1].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\adjs[1].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\adjs[1].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\adjs[3].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\adjs[3].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\adjs[4].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\adjs[4].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\adjs[7].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\adjs[7].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\adjs[8].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\adjs[8].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\i-j[1].j Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\i-j[1].j Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\ix[1].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\ix[1].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\ix[2].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\ix[2].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\ix[3].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ENYNATQR\ix[3].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ERMBMPMB\adjs[3].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ERMBMPMB\adjs[3].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ERMBMPMB\adjs[4].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\ERMBMPMB\adjs[4].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\adjs[4].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\adjs[4].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\adjs[5].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\adjs[5].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\adjs[6].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\adjs[6].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\CAUVI7AH.e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\CAUVI7AH.e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\ix[1].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\ix[1].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\ix[2].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\ix[2].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\ix[3].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\KXSDA3WL\ix[3].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\OLDPTWMW\adjs[5].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\OLDPTWMW\adjs[5].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\OLDPTWMW\show1[1].asp Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\OLDPTWMW\show1[1].asp Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\TB37LXCE\ix[1].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\TB37LXCE\ix[1].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\TB37LXCE\ix[2].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\TB37LXCE\ix[2].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\TB37LXCE\ix[3].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\TB37LXCE\ix[3].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\TB37LXCE\ix[4].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\TB37LXCE\ix[4].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\VU3K5IOT\adjs[1].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\VU3K5IOT\adjs[1].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\VU3K5IOT\adjs[2].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\VU3K5IOT\adjs[2].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\VU3K5IOT\test[1].php=>(gzip) Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\VU3K5IOT\test[1].php=>(gzip) Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\VU3K5IOT\test[1].php Mise à jour impossible
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\WLIBO1E7\adjs[4].php Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\WLIBO1E7\adjs[4].php Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\WLIBO1E7\ix[1].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\WLIBO1E7\ix[1].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\WLIBO1E7\ix[2].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\WLIBO1E7\ix[2].e Effacé
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\WLIBO1E7\ix[3].e Suspects avec Exploit.Html.Codebase.Exec
C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\WLIBO1E7\ix[3].e Effacé
C:\Program Files\Macromedia\Contribute 2\Help\QuickStart.htm Suspects avec Exploit.Html.Codebase.Exec
C:\Program Files\Macromedia\Contribute 2\Help\QuickStart.htm Effacé
C:\Program Files\Macromedia\Dreamweaver MX 2004\Configuration\Objects\Media\Shockwave.js Suspects avec Exploit.Html.Codebase.Exec
C:\Program Files\Macromedia\Dreamweaver MX 2004\Configuration\Objects\Media\Shockwave.js Effacé
C:\Program Files\Macromedia\Dreamweaver MX 2004\Help\dwextend.chm=>/02_ext14.htm Suspects avec Exploit.Html.Codebase.Exec
C:\Program Files\Macromedia\Dreamweaver MX 2004\Help\dwextend.chm=>/02_ext14.htm Effacé
C:\Program Files\Macromedia\Dreamweaver MX 2004\Help\dwextend.chm Mise à jour impossible
C:\Program Files\Macromedia\Dreamweaver MX 2004\Help\dwextend.chm=>/05_obj32.htm Suspects avec Exploit.Html.Codebase.Exec
C:\Program Files\Macromedia\Dreamweaver MX 2004\Help\dwextend.chm=>/05_obj32.htm Effacé
C:\Program Files\Macromedia\Dreamweaver MX 2004\Help\dwextend.chm Mise à jour impossible

le blème est que content.ei n'est apparent dans les internet temps???? caché???
d'ou provient il , apparement d'une page web.
j'ai fait un scan avec bit defender il a trouvé un max de cette m***e.
un avec stinger qui trouve rien!!!
je me repointe sur le forum et hop rebelote cette m***e revient!!

salut a tous. moi je recherche un anti spymxare en temps reel et aussi un bon antivirus qui fait pas trop ramer. est-ce que vous avez des suggestions??

Le 28 janvier 2005 - 07 h 53, frio2K4 a écrit : salut a tous. moi je recherche un anti spymxare en temps reel et aussi un bon antivirus qui fait pas trop ramer. est-ce que vous avez des suggestions??

pour l'antispyware il y a spybot , et pour l'antivirus ça depend si tu veux du gratuit ou pas

A L'AIDE AU SECOURS !!!! PLIZZZZ !!!
Je me suis fait avoir, j'ai ouvert un mail bidon... et depuis :
-message ressemblant à celui de blaster : AUTORITE NT/SYSTEM décide de redemarrer dans xx min xx sec car services.exe a planté.
-pare feu automatiquement désactivé
-mis a jour windows XP interdite et empêchée
-certains programmes peuvent être lancés mais une fois ouverts ils ne fonctionnent pas : ex: winamp s'ouvre mais ne lit pas. La plupart des lecteurs font de même. Les logiciels s'ouvrent mais n'ffectuent aucune tâche, ils plantent.
Seul l'explorateur windows fonctionne.
Le patch symantec contre blaster n'a rien trouvé.
...chez moi, j'ai plus de musique, plus de télé, plus de boulot...
Si quelqu'un reconnait ce virus, je voudrai bien un nom, ou un patch...
merci d'avance.

heu jsute comme ça tu as essayer un scan online bien sur avant de venir ici ??
si c'est juste que tu n'as pas le tps de lancer une page internet , quand tu as ce message qui arrive tu ouvre une invite de commande : executer et dedans tu tape "shutdown -a" sans les "" ça doit arreter tout les service en cours de redemarrage

bijour,
J'aurai besoin d'aide parce que je pense que j'ai chopé un virus.
Depuis aujourd'hui mon pc n'arrete pas de s'éteindre et de se rallumer, puis au bout de 4 ou 5 fois de suite il se calme.
Mais le plus étrange c'est qu'il s'éteind ausi quand je me connecte, à moins que ce soit une coincidence.

Donc à votre avis c'est un virus ou pas ?
Ca commence sérieusement à me gonfler, bon pr le moment je vais sur le net avec mon portable, heureusement il déconne pas lui.

bon mon pc se fige maintenant !!!!!!!!!!!!!!!!!!!!!!!!! ke dois-je faire, un chouilla d'aide ne serai pas de refus.