Infection disque dur externe...

[The_saint]

Salut !! tu m'a pas oublié j'espère lol,

je m'excuse pour ma longue abscence, mais j'ai plus touché au PC depuis ce temps lol...

Bon, j'ai fait ce que tu ma demandé de faire (j'avais 18 mise à jours lol) et voila le rapport kaspersky :

 

Monday, December 18, 2006 6:36:01 PM

Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 18/12/2006

Enregistrements dans la base antivirus Kaspersky : 237497

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

G:\

I:\

Statistiques de l'analyse

Total d'objets analysés 98581

Nombre de virus trouvés 2

Nombre d'objets infectés 20 / 0

Nombre d'objets suspects 0

Durée de l'analyse 02:54:34

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\Administrateur\Bureau\Bureau\Progs\dap75.exe/WISE0019.BIN/DAPShred.exe Infecté : Backdoor.Win32.Rbot.bry ignoré

C:\Documents and Settings\Administrateur\Bureau\Bureau\Progs\dap75.exe/WISE0019.BIN/DAPTraceCleaner.exe Infecté : Backdoor.Win32.Rbot.bry ignoré

C:\Documents and Settings\Administrateur\Bureau\Bureau\Progs\dap75.exe/WISE0019.BIN Infecté : Backdoor.Win32.Rbot.bry ignoré

C:\Documents and Settings\Administrateur\Bureau\Bureau\Progs\dap75.exe WiseSFX: infecté - 3 ignoré

C:\Documents and Settings\Administrateur\Bureau\Bureau\Progs\dap75.exe WiseSFX Dropper: infecté - 3 ignoré

C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012006121820061219\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Temp\Kill Brontok.exe Infecté : Virus.Win32.VB.cd ignoré

C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF1035.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\taskmgr.exe Infecté : Virus.Win32.VB.cd ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\itouch_crash_info.txt L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\_restore{01F81E1E-CB4B-4B1B-9E86-3B5107A6ECC2}\RP15\change.log L'objet est verrouillé ignoré

C:\WINDOWS\CSC\00000001 L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\MAISON-H86Y1MD3.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\Screen Task.scr Infecté : Virus.Win32.VB.cd ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_d0.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT020a1.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT020a4.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\Disque C\Progs\dap75.exe/WISE0019.BIN/DAPShred.exe Infecté : Backdoor.Win32.Rbot.bry ignoré

D:\Disque C\Progs\dap75.exe/WISE0019.BIN/DAPTraceCleaner.exe Infecté : Backdoor.Win32.Rbot.bry ignoré

D:\Disque C\Progs\dap75.exe/WISE0019.BIN Infecté : Backdoor.Win32.Rbot.bry ignoré

D:\Disque C\Progs\dap75.exe WiseSFX: infecté - 3 ignoré

D:\Disque C\Progs\dap75.exe WiseSFX Dropper: infecté - 3 ignoré

G:\Boot.exe Infecté : Virus.Win32.VB.cd ignoré

I:\Boot.exe Infecté : Virus.Win32.VB.cd ignoré

I:\Bureau\Progs\dap75.exe/WISE0019.BIN/DAPShred.exe Infecté : Backdoor.Win32.Rbot.bry ignoré

I:\Bureau\Progs\dap75.exe/WISE0019.BIN/DAPTraceCleaner.exe Infecté : Backdoor.Win32.Rbot.bry ignoré

I:\Bureau\Progs\dap75.exe/WISE0019.BIN Infecté : Backdoor.Win32.Rbot.bry ignoré

I:\Bureau\Progs\dap75.exe WiseSFX: infecté - 3 ignoré

I:\Bureau\Progs\dap75.exe WiseSFX Dropper: infecté - 3 ignoré

I:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

I:\System Volume Information\_restore{FB527B2D-9E84-4A6B-9AE7-2FA3653FEAF4}\RP282\A0216430.ver L'objet est verrouillé ignoré

I:\System Volume Information\_restore{FB527B2D-9E84-4A6B-9AE7-2FA3653FEAF4}\RP282\A0216431.inf L'objet est verrouillé ignoré

I:\System Volume Information\_restore{FB527B2D-9E84-4A6B-9AE7-2FA3653FEAF4}\RP282\A0216432.exe L'objet est verrouillé ignoré

I:\System Volume Information\_restore{FB527B2D-9E84-4A6B-9AE7-2FA3653FEAF4}\RP282\A0216433.dll L'objet est verrouillé ignoré

I:\System Volume Information\_restore{FB527B2D-9E84-4A6B-9AE7-2FA3653FEAF4}\RP282\A0216434.cat L'objet est verrouillé ignoré

I:\System Volume Information\_restore{FB527B2D-9E84-4A6B-9AE7-2FA3653FEAF4}\RP282\A0216435.exe L'objet est verrouillé ignoré

I:\System Volume Information\_restore{FB527B2D-9E84-4A6B-9AE7-2FA3653FEAF4}\RP282\A0216436.dll L'objet est verrouillé ignoré

I:\System Volume Information\_restore{FB527B2D-9E84-4A6B-9AE7-2FA3653FEAF4}\RP282\A0216437.dll L'objet est verrouillé ignoré

I:\System Volume Information\_restore{FB527B2D-9E84-4A6B-9AE7-2FA3653FEAF4}\RP282\A0216438.cnv L'objet est verrouillé ignoré

Analyse terminée.

[bruce lee]

salut The_Saint

 

As tu des PC en reseaux?

Modifié le 18 décembre 2006 par bruce lee

[The_saint]

Euh...non,

mais il y a deux PC portable en connexion en wifi...ca compte ???

[bruce lee]

bonjour The_saint,

 

-Étape 1:

Télécharge eScan Antivirus Toolkit http://www.spywareinfo.dk/download/mwav.exe. Sauvegarde-le sur ton Bureau.

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

 

Étape 2:

Voici comment mettre l'outil à jour :

 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer.

 

Ne pas lancer le scan tout de suite !

 

 

Étape 3:

Du mode Sans Échec, voici comment utiliser le programme eScan Antivirus Toolkit:

 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

 

2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. assure toi que All local drives soit activé.

 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

[The_saint]

Salut,

voila le rapport :

 

File C:\DOCUME~1\ADMINI~1\taskmgr.exe infected by "Virus.Win32.VB.cd" Virus. Action Taken: File Renamed.

File C:\WINDOWS\SCREEN~1.SCR infected by "Virus.Win32.VB.cd" Virus. Action Taken: File Deleted.

File C:\Documents and Settings\Administrateur\Local Settings\Temp\Kill Brontok.exe infected by "Virus.Win32.VB.cd" Virus. Action Taken: File Renamed.

File C:\System Volume Information\_restore{01F81E1E-CB4B-4B1B-9E86-3B5107A6ECC2}\RP15\A0003348.scr infected by "Virus.Win32.VB.cd" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{01F81E1E-CB4B-4B1B-9E86-3B5107A6ECC2}\RP15\A0004318.scr infected by "Virus.Win32.VB.cd" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{01F81E1E-CB4B-4B1B-9E86-3B5107A6ECC2}\RP15\A0005318.scr infected by "Virus.Win32.VB.cd" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{01F81E1E-CB4B-4B1B-9E86-3B5107A6ECC2}\RP16\A0006318.scr infected by "Virus.Win32.VB.cd" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{01F81E1E-CB4B-4B1B-9E86-3B5107A6ECC2}\RP16\A0006331.scr infected by "Virus.Win32.VB.cd" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{01F81E1E-CB4B-4B1B-9E86-3B5107A6ECC2}\RP16\A0006333.exe infected by "Virus.Win32.VB.cd" Virus. Action Taken: File Renamed.

File G:\Boot.exe infected by "Virus.Win32.VB.cd" Virus. Action Taken: File Renamed.

File I:\Boot.exe infected by "Virus.Win32.VB.cd" Virus. Action Taken: File Renamed.

File I:\System Volume Information\_restore{01F81E1E-CB4B-4B1B-9E86-3B5107A6ECC2}\RP16\A0006335.exe infected by "Virus.Win32.VB.cd" Virus. Action Taken: File Renamed.

File I:\System Volume Information\_restore{16B2A1D5-48B9-4F49-9488-D013AE9796C3}\RP37\A0019316.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.61. No Action Taken.

[bruce lee]

bonjour The_saint,

 

Les fichiers ont bien été detecté par e scan et ont été traité.

 

suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

 

http://service1.symantec.com/SUPPORT/INTER...020830101856924

 

As tu encore des problemes avec ton PC?

 

P.S: ils sont renommés donc ils ne sont plus néfaste mais tu peux les supprimer si tu le souhaites.

[The_saint]

Ah c'est cool ! Merci !!

Ben je n'ai pas de problème pour l'instant

a part qu'il me sort "windows ne trouve pas taskmgr.exe" au demarage et le disque externe qui ne s'ouvre pas normalement,

mais sinon il n'y a aucun disfonctionnement majeur...

[bruce lee]

re,

 

bizzare... Pose ta question ici:

 

http://forum.zebulon.fr/index.php?showforum=12

Modifié le 20 décembre 2006 par bruce lee

[The_saint]

Ok...je suis en pleine discussion avec Papo du service Software

Merci pour ton aide !!