Virus sur mon PC ?

[bruce lee]

bonjour

 

1/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

 

2/ Redémarre en mode sans échec.

(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

 

3/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

 

 

4/ redemarre en mode normal et refais un nouveau scan en ligne et poste le rapport.

 

Pour a asquared, il est bourré de faux positif..... ne supprime rien pour l'instant et poste le rapport s'il te plait.

Modifié le 6 septembre 2006 par bruce lee

[tettar]

je fait le scan en ligne sur quel site ? a squared quand même ?

 

Si oui, comment je fait pour enregistrer le rapport ? je n'ai pas trouvé cette fonction sur la page ...

[bruce lee]

re,

 

le nouveau scan, tu le fais avec kaspersky, puis tu fais aussi un scan avec a squared et tu postes le rapport.

 

@+

[tettar]

Alooooors,

 

voiçi le rapport kaspesky :

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Thursday, September 07, 2006 2:51:58 PM

Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 7/09/2006

Enregistrements dans la base antivirus Kaspersky : 208587

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

E:\

F:\

G:\

 

Statistiques de l'analyse:

Total d'objets analysés: 43170

Nombre de virus trouvés: 1

Nombre d'objets infectés: 1 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:51:21

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\All Users\Application Data\Avg7\Log\emc.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\tom\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\tom\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\tom\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\tom\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\tom\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\tom\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\tom\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\UJMwulODEYntR\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\UJMwulODEYntR\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\UJMwulODEYntR\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\ahw.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\DjUKE.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\ebc.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\gBx.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\JNE.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\mFB.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\pwC.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\QDBi.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\qmI.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\SgB.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\TOZ.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\Wie.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\wZNX.exe L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\yNS.exe L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\THOMAS-SVWW0AJO.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\Temp\adop1.exe Infecté : Trojan.Win32.Agent.xj ignoré

C:\WINDOWS\Temp\ZLT0090b.TMP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

Analyse terminée.

 

 

Le rapport A squared quant à lui me trouve toujours 1093 (hum) objets suspects ... je ne trouve pas le moyen de copier le rapport mais je pense que c'est leur analyse qui est suspecte !!!

[bruce lee]

bonjour,

 

Le rapport A squared quant à lui me trouve toujours 1093 (hum) objets suspects ... je ne trouve pas le moyen de copier le rapport mais je pense que c'est leur analyse qui est suspecte !!!

 

Je pense aussi, mais si tu veux t'en assurer, poste une partie du rapport.

 

 

1/ supprime ce qui est en gras:

 

C:\WINDOWS\Temp\ adop1.exe<== le fichier

 

2/ vide ta corbeille

 

3/ si tu as reussi a supprimer le fichier, refais un scan en ligne avec kaspersky et poste le rapport.

 

@+