Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu]Trojan.Feutel détecté par AVG anty spy


Messages recommandés

Re,

 

Ce n'est toujours pas bon. Refais la manip en suivant ce lien :

 

http://www.libellules.ch/desactiver_restauration.php

 

Une fois la manip finit, dit moi si tu as eu les même images et les même messages que le lien ci dessus.

 

@+

J'ai les mêmes images et j'exécute la manip telle qu'elle est indiquée.

Par contre à la fin du scan , je ne fais pas le nettoyage proposé par "Kapersky" et je ne réactive pas la restauration avnt de t'envoyer la copie du rapport.

C'est dans cet enchînement que dois se trouver " l'error" non ??

Lien vers le commentaire
Partager sur d’autres sites

Re,

 

Non, si tu fais la manip (désactiver la restauration de systeme) normalement le scan en ligne kaspersky ne devrait rien reveler.

 

Télécharge et installe restorwin-zip : http://www.zshare.net/download/restorwin-zip.html Ne clique que sur le bouton "désactiver la restauration système" . Si tout se passe bien refais un scan en ligne avec kaspersky puis poste le rapport.

 

@+

Lien vers le commentaire
Partager sur d’autres sites

Re,

 

Non, si tu fais la manip (désactiver la restauration de systeme) normalement le scan en ligne kaspersky ne devrait rien reveler.

 

Télécharge et installe restorwin-zip : http://www.zshare.net/download/restorwin-zip.html Ne clique que sur le bouton "désactiver la restauration système" . Si tout se passe bien refais un scan en ligne avec kaspersky puis poste le rapport.

 

@+

Bien j'ai installé et ouvert zshare et il ne me propose que d'Activer la Restauration. Ce qui signifie à priori qu'elle est désactivée au départ.

Dois je l'activer dans Propriétes Poste de travail et ensuite faire ta manip avec zshare ???

Là je commence à saturer ! ! et à me noyer .

Lien vers le commentaire
Partager sur d’autres sites

Re,

 

réactive la puis désactive la avec restorwin puis fais un scan en ligne avec panda :

 

http://www.pandasoftware.com/activescan/fr...n_principal.htm

tuto pour panda http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm

 

a la fin du scan tu cliques sur "consulter le rapport",tu le sauvegardes et tu le posts.

Lien vers le commentaire
Partager sur d’autres sites

Re,

 

réactive la puis désactive la avec restorwin puis fais un scan en ligne avec panda :

 

http://www.pandasoftware.com/activescan/fr...n_principal.htm

tuto pour panda http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm

 

a la fin du scan tu cliques sur "consulter le rapport",tu le sauvegardes et tu le posts.

 

C'est parti , je t'envoie le rapport demain matin , car je sature un peu.

:P Bonne nuit

Lien vers le commentaire
Partager sur d’autres sites

Bon avec beaucoup de difficuktés pour ouvrir Panda ce matin , il semblerait que l'accès aux sites d'analyse se complique BIZAREMENT ou deviendrai je PARANO ??

Bonjour Bruce lee , Voici le rapport Panda :

 

Incident Statut Analyse

 

Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@247realmedia[1].txt

Spyware:Cookie/Com.com No Désinfecté C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@com[1].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\HP_Administrateur\Cookies\[email protected][1].txt

Spyware:Cookie/Comclick No Désinfecté C:\Documents and Settings\HP_Administrateur\Cookies\[email protected][1].txt

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@weborama[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@xiti[1].txt

Outil indésirable:Application/KillApp.B No Désinfecté C:\hp\bin\KillIt.exe

Outil indésirable:Application/FunWeb No Désinfecté F:\System Volume Information\_restore{55F9B291-6E68-4062-B4E9-879C92FEBA5C}\RP354\A0114450.inf

 

Boudiou c'est galère , ne devrai je pas TOUT recommencer , qu'en penses tu ??

Lien vers le commentaire
Partager sur d’autres sites

Bonjour ampere,

 

Panda ne detecte qu'une bestiole :

 

Outil indésirable:Application/FunWeb No Désinfecté F:\System Volume Information\_restore{55F9B291-6E68-4062-B4E9-879C92FEBA5C}\RP354\A0114450.inf

 

 

La même que kaspersky.... Désactive ta restauration de systeme en mode sans echec redemarre en mode normal puis refais un scan en ligne avec kaspersky.

 

@+

Lien vers le commentaire
Partager sur d’autres sites

Bonjour ampere,

 

Panda ne detecte qu'une bestiole :

 

Outil indésirable:Application/FunWeb No Désinfecté F:\System Volume Information\_restore{55F9B291-6E68-4062-B4E9-879C92FEBA5C}\RP354\A0114450.inf

La même que kaspersky.... Désactive ta restauration de systeme en mode sans echec redemarre en mode normal puis refais un scan en ligne avec kaspersky.

 

@+

Décidément, j'y perds mon latin ! ! Lorsque je vais dans le menu Restauration système il n'y a plus aucun point de restauration disponible , ce qui me parait normal vu les manips éffectuées.

Par contre on retrouve avec Kapersky du F:\Systeme Volume Information\_restore{............}RP etc....... différent de ce que donne Panda Application FunWeb Etc...... Là no understand ! ! ! il reste donc un fichier restore dans F:\ ! ! ! !

Bon là tes lumières et commentaires seront les bienvenus pour réveiller MON neurone.

Ne peux t'on pas aller dans ce fichier Sysreme Volume Information pour VIRER ces Bestioles ????

 

Ici le nouveau rapport Kapersky qui à priori est conforme aus précedents ...... c'est à dire inquiétant ! ! ! :

 

Wednesday, April 11, 2007 2:18:17 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 11/04/2007

Enregistrements dans la base antivirus Kaspersky : 278370

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

K:\

 

Statistiques de l'analyse

Total d'objets analysés 89209

Nombre de virus trouvés 1

Nombre d'objets infectés 24 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:21:50

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Confid.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Content.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Privacy.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Restrict.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\WebHist.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-04-11_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré

 

C:\Documents and Settings\HP_Administrateur\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\HP_Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\HP_Administrateur\Local Settings\Historique\History.IE5\MSHist012007041120070412\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\HP_Administrateur\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\HP_Administrateur\ntuser.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\HP_Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Program Files\Fichiers communs\Symantec Shared\AntiSpam\Log\Spam.log L'objet est verrouillé ignoré

 

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré

 

C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré

 

C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré

 

C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré

 

C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré

 

C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré

 

C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré

 

C:\Program Files\Fichiers communs\Symantec Shared\SPPolicy.log L'objet est verrouillé ignoré

 

C:\Program Files\Fichiers communs\Symantec Shared\SPStart.log L'objet est verrouillé ignoré

 

C:\Program Files\Fichiers communs\Symantec Shared\SPStop.log L'objet est verrouillé ignoré

 

C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré

 

C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré

 

C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré

 

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{E4E9CBEF-C96C-4E1E-8DDB-D4BBC8F60390}.crmlog L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\Tasks\SCHEDLGU.TXT L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP39\A0022800.exe/data.rar/Crack - Generate+patch.exe Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP39\A0022800.exe/data.rar Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP39\A0022800.exe RarSFX: infecté - 2 ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP43\A0029801.exe/data.rar/Crack - Generate+patch.exe Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP43\A0029801.exe/data.rar Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP43\A0029801.exe RarSFX: infecté - 2 ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP44\A0030564.exe/data.rar/Crack - Generate+patch.exe Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP44\A0030564.exe/data.rar Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP44\A0030564.exe RarSFX: infecté - 2 ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP44\A0030740.exe/data.rar/Crack - Generate+patch.exe Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP44\A0030740.exe/data.rar Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP44\A0030740.exe RarSFX: infecté - 2 ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP45\A0050216.exe/data.rar/Crack - Generate+patch.exe Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP45\A0050216.exe/data.rar Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP45\A0050216.exe RarSFX: infecté - 2 ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP45\A0050392.exe/data.rar/Crack - Generate+patch.exe Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP45\A0050392.exe/data.rar Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP45\A0050392.exe RarSFX: infecté - 2 ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP45\A0050447.exe/data.rar/Crack - Generate+patch.exe Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP45\A0050447.exe/data.rar Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP45\A0050447.exe RarSFX: infecté - 2 ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP45\A0050619.exe/data.rar/Crack - Generate+patch.exe Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP45\A0050619.exe/data.rar Infecté : Trojan.Win32.StartPage.sv ignoré

 

F:\System Volume Information\_restore{39BB9528-98F4-4BE9-B4C7-637F9EBBF8D9}\RP45\A0050619.exe RarSFX: infecté - 2 ignoré

 

Analyse terminée.

 

 

:P HELP , HELP

Merci "bruce lee" pour ta disponibiliré et ta tolérance

Modifié par ampere
Lien vers le commentaire
Partager sur d’autres sites

Re,

 

Si je comprends bien ! ! Mon Problème est insoluble <== pas insoluble on va trouver

 

 

Je laisse ce post "non résolu" jusque demain et après je ne vous ennuie plus<== tu ne m'ennuies pas du tout rassure toi :P

 

On va essayer autre chose.

 

demarre en mode sans echec et, au moment de choisir ta session tu prends celle de l'administrateur et tu désactive la restauration de systeme.

 

Redemarre en mode normal puis refais un scan en ligne avec kaspersky mais ne scan que ton lecteur F (ca fera gagner du temps) puis poste le rapport .

 

@+

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...