guy-pol

le 4 mai 2008

Sauf erreur, ils ne sont plus là.

Faites un scan Antivir pour vous en assurer.

Merci beaucoup Pear,

Antivir n'a rien trouvé. Avec un peu de chance, mes virus ne sont plus cachés dans un fichier système où ils vont se régénérer ...

Si ça peut servir à d'autres personnes, je crois avoir compris l'origine de mon virus principal. Apparemment, un programme intitulé tmf3w3g0.com s'était incrusté sur l'Ipod Apple d'une de mes filles, et sur la carte de son téléphone mobile. Il y avait aussi un Autorun.inf infecté par un autre virus.

Lors de mes recherches sur internet, j'ai vu que de nombreuses personnes ont été infectées par ce programme tmf3w3g0.com. Selon Antivir ce programme, chez moi, est porteur du Trojan horse : TR/Crypt.NSPM.Gen

En cas de problème, ça peut être utile de vérifier que ce programme n'est pas présent sur son ordinateur ...

Nota : ce programme n'est pas connu dans l'outil "Recherche" de Zébulon

Merci encore pour vos conseils avisés, et pour le temps que vous dédiez à aider les autres.

Bonne continuation.

le 4 mai 2008

Bonjour,

Vous la réinstallez, c'est tout!

Merci Pear,

J'ai réinstallé la restauration système.

Est-ce que mes deux virus TR/PSW.OnlineGames.NLE et TR/Crypt.nspm.Gen vont disparaître ?

le 4 mai 2008

Bonjour,

de cette façon, plus d'alerte d'Antivir.

Bonjour Pear !

J'ai désinstallé la restauration système.

Mais, je n'ai pas compris ce que je dois faire ensuite ? Je dois relancer Antivir ?

le 4 mai 2008

Pas nécessairement, reprend juste ton post initial et modifie le titre. cela alertera plus facilement les connaisseurs.

content pour toi, d'avoir pu t'apporter une aide aussi petite qu'elle soit.

@+

petite indication ( à prendre au conditionnel,car tu n'as pas le même trojan)

un autre utilisateur (dans les derniers messages en date) à aussi un problème de trojan (Vundo) et un spécialiste en la matière (Pear) lui à préconisé en premier lieu ceci:

Reste à savoir si cela peut s'appliquer à ton cas

Car je ne voudrai pas t'induire en erreur et que tu plante ton système à cause de moi, attend de voir en ayant changé le titre de ton message, si quelqu'un peut t'apporter une assistance plus complète et certainement moins hasardeuse.

pour info, voila pourquoi je préfère que tu patiente pour avoir une réponse d'un spécialiste :

y a pas photo, entre mon aide et ce que eux peuvent t'apporter. donc patience.

Merci encore Wullfk !

je n'ai pas réussi à trouver comment changer le titre du post initial... J'y avais déjà pensé, mais j'ai cru que c'était impossible. C'est pour ça que j'ai envisagé de changer d'annonce. Si tu peux m'indiquer la procédure pour modifier le titre, je suis preneur.

Et encore merci pour ton aide. Quand on est dans la panade, on apprécie vraiment un coup de main généreux ! je suis conscient du temps que ça prend. C'est sympa de ta part !

le 3 mai 2008

Apparemment mes deux virus sont planqués quelque part et ils se déclenchent par moments.

J'ai cherché leur nom sur Zébulon mais je n'ai pas trouvé de procédure adaptée. Comment faire pour obtenir un conseil de désinfection ?

Sinon, j'ai trouvé des modalités de paramétrages de Antivir, et j'ai modifié la configuration (primary action et secondary action). Merci pour ton conseil Wullfk.

Est-ce que je dois créer une nouvelle annonce modifiée maintenant que je connais le nom des 2 virus ?

le 2 mai 2008

Merci Wullfk,

En fait, le dernier rapport Antivir qui s'est lancé automatiquement me fait apparaître 159 fichiers infectés ...

Apparemment, les deux virus concernés sont TR/PSW.Onlinegames.NLE et TR/Crypt.NSPM.Gen

Voici le rapport en question, je suis désespéré ...

Avira AntiVir Personal

Report file date: vendredi 2 mai 2008 12:00

Scanning for 1246006 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Normally booted

Username: SYSTEM

Computer name: HP-PETIT-BUREAU

Version information:

BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00

AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56

AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37

LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23

LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58

ANTIVIR2.VDF : 7.0.3.197 1260032 Bytes 22/04/2008 18:07:11

ANTIVIR3.VDF : 7.0.3.236 249344 Bytes 01/05/2008 18:06:34

Engineversion : 8.1.0.37

AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21

AESCRIPT.DLL : 8.1.0.28 233851 Bytes 30/04/2008 18:07:18

AESCN.DLL : 8.1.0.15 119157 Bytes 30/04/2008 18:07:18

AERDL.DLL : 8.1.0.20 418165 Bytes 30/04/2008 18:07:17

AEPACK.DLL : 8.1.1.4 364918 Bytes 30/04/2008 18:07:16

AEOFFICE.DLL : 8.1.0.18 192890 Bytes 30/04/2008 18:07:15

AEHEUR.DLL : 8.1.0.21 1196407 Bytes 30/04/2008 18:07:15

AEHELP.DLL : 8.1.0.14 115063 Bytes 30/04/2008 18:07:14

AEGEN.DLL : 8.1.0.18 299381 Bytes 30/04/2008 18:07:13

AEEMU.DLL : 8.1.0.5 430450 Bytes 07/04/2008 15:34:43

AECORE.DLL : 8.1.0.27 168310 Bytes 30/04/2008 18:07:12

AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53

AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47

AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25

RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

Configuration settings for the scan:

Jobname..........................: Local Hard Disks

Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\alldiscs.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, D:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

Start of the scan: vendredi 2 mai 2008 12:00

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'logon.scr' - '1' Module(s) have been scanned

Scan process 'avgw.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned

Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned

Scan process 'kbd.exe' - '1' Module(s) have been scanned

Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

Scan process 'msmsgs.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'avgcc.exe' - '1' Module(s) have been scanned

Scan process 'QTTask.exe' - '1' Module(s) have been scanned

Scan process 'aolsoftware.exe' - '1' Module(s) have been scanned

Scan process 'PIFSvc.exe' - '1' Module(s) have been scanned

Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned

Scan process 'DMAScheduler.exe' - '1' Module(s) have been scanned

Scan process 'rundll32.exe' - '1' Module(s) have been scanned

Scan process 'IAAnotif.exe' - '1' Module(s) have been scanned

Scan process 'RTHDCPL.EXE' - '1' Module(s) have been scanned

Scan process 'ehmsas.exe' - '1' Module(s) have been scanned

Scan process 'ehtray.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'AcroRd32.exe' - '1' Module(s) have been scanned

Scan process 'jucheck.exe' - '1' Module(s) have been scanned

Scan process 'iPodService.exe' - '1' Module(s) have been scanned

Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned

Scan process 'jusched.exe' - '1' Module(s) have been scanned

Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned

Scan process 'kbd.exe' - '1' Module(s) have been scanned

Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'QTTask.exe' - '1' Module(s) have been scanned

Scan process 'aolsoftware.exe' - '1' Module(s) have been scanned

Scan process 'PIFSvc.exe' - '1' Module(s) have been scanned

Scan process 'rundll32.exe' - '1' Module(s) have been scanned

Scan process 'realsched.exe' - '1' Module(s) have been scanned

Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned

Scan process 'ehmsas.exe' - '1' Module(s) have been scanned

Scan process 'DMAScheduler.exe' - '1' Module(s) have been scanned

Scan process 'IAAnotif.exe' - '1' Module(s) have been scanned

Scan process 'RTHDCPL.EXE' - '1' Module(s) have been scanned

Scan process 'ehtray.exe' - '1' Module(s) have been scanned

Scan process 'alg.exe' - '1' Module(s) have been scanned

Scan process 'dllhost.exe' - '1' Module(s) have been scanned

Scan process 'ELService.exe' - '1' Module(s) have been scanned

Scan process 'mcrdsvc.exe' - '1' Module(s) have been scanned

Scan process 'wanmpsvc.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'HPZipm12.exe' - '1' Module(s) have been scanned

Scan process 'AluSchedulerSvc.exe' - '1' Module(s) have been scanned

Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned

Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned

Scan process 'IAANTmon.exe' - '1' Module(s) have been scanned

Scan process 'ehSched.exe' - '1' Module(s) have been scanned

Scan process 'ehrecvr.exe' - '1' Module(s) have been scanned

Scan process 'avgupsvc.exe' - '1' Module(s) have been scanned

Scan process 'aolload.exe' - '1' Module(s) have been scanned

Scan process 'avgamsvr.exe' - '1' Module(s) have been scanned

Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned

Scan process 'AOLacsd.exe' - '1' Module(s) have been scanned

Scan process 'avguard.exe' - '1' Module(s) have been scanned

Scan process 'sched.exe' - '1' Module(s) have been scanned

Scan process 'spoolsv.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

77 processes with 77 modules were scanned

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

[WARNING] Le périphérique n'est pas prêt.

Master boot sector HD2

[iNFO] No virus was found!

[WARNING] Le périphérique n'est pas prêt.

Master boot sector HD3

[iNFO] No virus was found!

[WARNING] Le périphérique n'est pas prêt.

Master boot sector HD4

[iNFO] No virus was found!

[WARNING] Le périphérique n'est pas prêt.

Master boot sector HD5

[iNFO] No virus was found!

[WARNING] Le périphérique n'est pas prêt.

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'D:\'

[iNFO] No virus was found!

Starting to scan the registry.

The registry was scanned ( '34' files ).

Starting the file scan:

Begin scan in 'C:\' <HP_PAVILION>

C:\hiberfil.sys

[WARNING] The file could not be opened!

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP318\A0035467.bat