Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Exploit.ADODB.Stream.CZ

Doo

Par Doo
dans Analyses et éradication malwares

 Partager

Messages recommandés

Doo Member

Doo

Posté(e)
  • Auteur
Posté(e)

Pour le moment non, merci beaucoup, je suis très contente d'être venue sur ce forum, il est génial par rapport au forum hardware ...

Merci encore.

 

P.S 1: J'ai le même virus sur mon autre ordinateur, mais je n'ai pas trouvé ça pour l'enlever:

 

C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\ 1172500709.log

 

P.S 2: J'aimerai aussi vous demander comment enlever un ancien fichier de mon ancien Antivirus Panda, mais je ne sais pas si je suis dans la bonne section.

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

P.S 1: J'ai le même virus sur mon autre ordinateur, mais je n'ai pas trouvé ça pour l'enlever:

 

C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\ 1172500709.log

 

C'est peut etre parce que le fichier n'est pas en quarentaine.

 

Si tu veux on peut désinfecter ton autre PC.

 

P.S 2: J'aimerai aussi vous demander comment enlever un ancien fichier de mon ancien Antivirus Panda, mais je ne sais pas si je suis dans la bonne section.

 

Tu n'arrives pas a le supprimer? même en mode sans echec ?

 

@+

Doo Member

Doo

Posté(e)
  • Auteur
Posté(e)

Ah non je n'ai pas essayé en mode sans échec, je ferai ça demain car je suis sur le pc désinfecté pour le moment.

Merci pour l'offre, j'accepte avec plaisir, voulez-vous m'indiquer la procédure et je la ferai dés demain matin sur mon autre ordinateur.

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Bonjour Doo,

 

Pour l'autre PC:

 

Si la bestiole est detecté par un antivirus ou autre dit moi le nom du fichier infecté ainsi que la localisation de la bestiole.

 

telecharge la version original de hijackthis http://www.merijn.org/files/hijackthis.zip

 

déconnecte toi du net et installe le sur ton bureau

 

lance le en cliquant sur Do a system scan and save a logfile a la fin du scan le bloc note va s'ouvrir tu fais un copier coller de tout son contenu.

Doo Member

Doo

Posté(e)
  • Auteur
Posté(e) (modifié)
Bonjour Doo,

 

Pour l'autre PC:

 

Si la bestiole est detecté par un antivirus ou autre dit moi le nom du fichier infecté ainsi que la localisation de la bestiole.

 

Je dois founir le rapport BitDefender pour cela?

 

Edit: Je viens de passer BitDefender, et il ne me trouve aucun virus, donc je pense que la bestiole est partie toute seule quand j'ai passé AVG AS. Dois-je passer l'analyse en ligne citée plus haut pour en être sûre?

Modifié par Doo
bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Re,

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

 

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

 

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

 

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x soient bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

  • 2 semaines après...
Doo Member

Doo

Posté(e)
  • Auteur
Posté(e)

Il m'a dit que tout était ok, merci bien. (désolée j'ai oublié de sauver le rapport)

Bon maintenant j'ai autre chose snif ça s'arrête jamais les virus, je vais ouvrir un nouveau sujet car ce n'est plus le même virus.

Doo Member

Doo

Posté(e)
  • Auteur
Posté(e)

Voilà que je semble infectée par ceci.

Voici le rapport BitDefender et AVG anti spyware:

 

//-----------------------------------------------------------------

//

// ProduitBitDefender Antivirus Plus v10

// Produit10.0

//

// Créé le: 11/03/2007 19:47:08

//

//-----------------------------------------------------------------

 

 

Statistiques

 

Chemin cible: C:\

D:\

Dossiers : 5620

Fichiers : 155394

Processus Mémoire analysés : 27

Archives : 7

Fichiers enpaquetés : 14956

Virus trouvés : 2

Fichiers infectés : 8

Processus Mémoire infectés : 0

Fichiers suspects : 0

Alertes : 0

Fichiers désinfectés : 0

Fichiers effacés : 0

Fichiers déplacés : 8

Erreurs I/O : 10

Temps d'analyse :=00:32:56

Fichiers/seconde :78

 

Statistiques Spywares

 

Registres analysés : 1633

Registres infectés : 0

Cookies analysés : 115

Cookies infectés : 0

Fichiers spyware infectés : 0

Menaces Spyware détectées : 0

 

 

Définitions virus : 440197

Plugins d'analyse : 16

Plugins archives : 41

Plug-ins décompression : 6

Plug-ins messagerie : 6

Plug-ins système : 5

 

Options d'analyse

 

Détection

[X] Analyser le secteur de boot

[X] Processus mémoire

[ ] Analyser les archives

[X] Analyser les fichiers enpaquetés

[X] Analyser la messagerie

 

Masque fichiers

[X] Programmes

[ ] Tous les fichiers

[ ] Extensions définies par l'utilisateur:

[ ] Exclure les extensions: ;

 

Action

 

Objets infectés

[ ] Ignorer

[X] Désinfecter

[ ] Effacer

[ ] Mettre en quarantaine

[ ] Demander l'action

 

Seconde action

[ ] Ignorer

[ ] Effacer

[X] Mettre en quarantaine

[ ] Demander l'action

 

Options d'analyse

[X] Activer les alertes

[ ] Activer l'heuristique

[ ] Afficher tous les fichiers dans le journal

[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1173638828.log

 

Options d'analyse Spyware

 

[X] Analyse contre les risques non-viraux

[ ] Ecarter de l'analyse les dialers et les applications

[X] Clés de registres

[X] Cookies

 

 

Résumé:

 

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\OHMNSLMN\popup[1].htm Infecté: Trojan.Clicker.CM

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\OHMNSLMN\popup[1].htm Désinfection impossible

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\OHMNSLMN\popup[1].htm Déplacé

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\6BWZ9IJE\counter[1].htm Infecté: Trojan.Downloader.VBS.Psyme.M

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\6BWZ9IJE\counter[1].htm Désinfection impossible

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\6BWZ9IJE\counter[1].htm Déplacé

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\4XERGP67\CAOHMB8R.htm Infecté: Trojan.Clicker.CM

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\4XERGP67\CAOHMB8R.htm Désinfection impossible

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\4XERGP67\CAOHMB8R.htm Déplacé

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\4XERGP67\popup[1].htm Infecté: Trojan.Clicker.CM

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\4XERGP67\popup[1].htm Désinfection impossible

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\4XERGP67\popup[1].htm Déplacé

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\O923496Z\popup[1].htm Infecté: Trojan.Clicker.CM

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\O923496Z\popup[1].htm Désinfection impossible

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\O923496Z\popup[1].htm Déplacé

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\MV8A3P14\popup[1].htm Infecté: Trojan.Clicker.CM

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\MV8A3P14\popup[1].htm Désinfection impossible

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\MV8A3P14\popup[1].htm Déplacé

C:\Documents and Settings\JULIE\Local Settings\Temporary Internet Files\Content.IE5\GX6BGH63\counter[1].htm Infecté: Trojan.Downloader.VBS.Psyme.M

C:\Documents and Settings\JULIE\Local Settings\Temporary Internet Files\Content.IE5\GX6BGH63\counter[1].htm Désinfection impossible

C:\Documents and Settings\JULIE\Local Settings\Temporary Internet Files\Content.IE5\GX6BGH63\counter[1].htm Déplacé

C:\Documents and Settings\JULIE\Local Settings\Temporary Internet Files\Content.IE5\2DOD2X09\counter[1].htm Infecté: Trojan.Downloader.VBS.Psyme.M

C:\Documents and Settings\JULIE\Local Settings\Temporary Internet Files\Content.IE5\2DOD2X09\counter[1].htm Désinfection impossible

C:\Documents and Settings\JULIE\Local Settings\Temporary Internet Files\Content.IE5\2DOD2X09\counter[1].htm Déplacé

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 14:54:41 15/03/2007

 

+ Résultat de l'analyse:

 

 

 

C:\Documents and Settings\CAROLE\Cookies\carole@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@gettyimages.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@viamtvcom.112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@gettyimages.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@ads.addynamix[2].txt -> TrackingCookie.Addynamix : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@burstnet[1].txt -> TrackingCookie.Burstnet : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@www.burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@as.casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@com[1].txt -> TrackingCookie.Com : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@media.fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@ehg-hollywood.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@ehg-dig.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@counter.hitslink[1].txt -> TrackingCookie.Hitslink : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@counter.hitslink[1].txt -> TrackingCookie.Hitslink : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@hotlog[1].txt -> TrackingCookie.Hotlog : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@overture[2].txt -> TrackingCookie.Overture : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@realmedia[1].txt -> TrackingCookie.Realmedia : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@realmedia[2].txt -> TrackingCookie.Realmedia : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@spylog[1].txt -> TrackingCookie.Spylog : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@anad.tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

C:\Documents and Settings\CAROLE\Cookies\carole@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.

C:\Documents and Settings\JULIE\Cookies\julie@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.

 

 

Fin du rapport

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Bonjour Doo,

 

lance internet explorer, tu cliques sur outils puis sur options internet... tu vas

dans l'onglet general et dans Fichiers internet temporaires tu cliques sur:

 

supprimer les cookies...

supprimer les fichiers...

 

Refais un scan avec bit defender et poste le rapport.

 

@+

Doo Member

Doo

Posté(e)
  • Auteur
Posté(e)
//-----------------------------------------------------------------

//

// ProduitBitDefender Antivirus Plus v10

// Produit10.0

//

// Créé le: 17/03/2007 22:52:25

//

//-----------------------------------------------------------------

 

 

Statistiques

 

Chemin cible: C:\

D:\

Dossiers : 5672

Fichiers : 134752

Processus Mémoire analysés : 33

Archives : 4

Fichiers enpaquetés : 12055

Virus trouvés : 1

Fichiers infectés : 2

Processus Mémoire infectés : 0

Fichiers suspects : 0

Alertes : 0

Fichiers désinfectés : 0

Fichiers effacés : 0

Fichiers déplacés : 2

Erreurs I/O : 12

Temps d'analyse :=00:16:19

Fichiers/seconde :137

 

Statistiques Spywares

 

Registres analysés : 1635

Registres infectés : 0

Cookies analysés : 8

Cookies infectés : 0

Fichiers spyware infectés : 0

Menaces Spyware détectées : 0

 

 

Définitions virus : 441968

Plugins d'analyse : 16

Plugins archives : 41

Plug-ins décompression : 6

Plug-ins messagerie : 6

Plug-ins système : 5

 

Options d'analyse

 

Détection

[X] Analyser le secteur de boot

[X] Processus mémoire

[ ] Analyser les archives

[X] Analyser les fichiers enpaquetés

[X] Analyser la messagerie

 

Masque fichiers

[X] Programmes

[ ] Tous les fichiers

[ ] Extensions définies par l'utilisateur:

[ ] Exclure les extensions: ;

 

Action

 

Objets infectés

[ ] Ignorer

[X] Désinfecter

[ ] Effacer

[ ] Mettre en quarantaine

[ ] Demander l'action

 

Seconde action

[ ] Ignorer

[ ] Effacer

[X] Mettre en quarantaine

[ ] Demander l'action

 

Options d'analyse

[X] Activer les alertes

[ ] Activer l'heuristique

[ ] Afficher tous les fichiers dans le journal

[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1174168345.log

 

Options d'analyse Spyware

 

[X] Analyse contre les risques non-viraux

[ ] Ecarter de l'analyse les dialers et les applications

[X] Clés de registres

[X] Cookies

 

 

Résumé:

 

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\H8LXF993\popup[1].htm Infecté: Trojan.Clicker.CM

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\H8LXF993\popup[1].htm Désinfection impossible

C:\Documents and Settings\CAROLE\Local Settings\Temporary Internet Files\Content.IE5\H8LXF993\popup[1].htm Déplacé

C:\Documents and Settings\JULIE\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\popup[1].htm Infecté: Trojan.Clicker.CM

C:\Documents and Settings\JULIE\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\popup[1].htm Désinfection impossible

C:\Documents and Settings\JULIE\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\popup[1].htm Déplacé

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...