Virus ... mais peut être pas Lovsan. Que faire?

[regis56]

Salut !

 

Tant pis pour la MAJ passe le quand tu pourra.

 

A plus.

[pillow]

Bonjour Regis,

 

Je te poste les rapports d'AVG :

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 16:03:41 14/06/2007

 

+ Résultat de l'analyse:

 

 

 

C:\Program Files\Google\Toolbar for Firefox\google-toolbar.xpi/components/googletoolbar.dll -> Adware.Beginto : Ignoré.

 

 

Fin du rapport

 

Voici aussi celui d'Antivir ( je n'ai pas pu encore passé blacklight) :

 

 

 

AntiVir PersonalEdition Classic

Report file date: dimanche 17 juin 2007 01:06

 

Scanning for 740715 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: Hamid

Computer name: MONSÉFAN

 

Version information:

BUILD.DAT : 248 14437 Bytes 31/05/2007 16:59:00

AVSCAN.EXE : 7.0.4.15 282664 Bytes 20/04/2007 11:37:16

AVSCAN.DLL : 7.0.4.4 33832 Bytes 27/03/2007 11:31:56

LUKE.DLL : 7.0.4.11 143400 Bytes 27/03/2007 11:26:06

LUKERES.DLL : 7.0.4.0 10280 Bytes 19/03/2007 11:19:00

ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58

ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23/02/2007 13:09:02

ANTIVIR2.VDF : 6.38.0.214 729600 Bytes 12/04/2007 13:09:02

ANTIVIR3.VDF : 6.38.0.225 50688 Bytes 16/04/2007 13:09:02

AVEWIN32.DLL : 7.4.0.12 2404864 Bytes 13/04/2007 13:04:24

AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:28

AVPREF.DLL : 7.0.2.1 24616 Bytes 27/03/2007 11:31:52

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24

AVPACK32.DLL : 7.3.0.8 360488 Bytes 27/03/2007 07:48:30

AVREG.DLL : 7.0.1.2 31784 Bytes 15/03/2007 08:05:10

AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27/03/2007 11:16:06

AVARKT.DLL : 1.0.0.17 278568 Bytes 02/05/2007 10:32:28

NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:44

RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13/03/2007 09:46:20

RCTEXT.DLL : 7.0.45.0 86056 Bytes 19/03/2007 11:42:44

 

Configuration settings for the scan:

Jobname..........................: Manual Selection

Configuration file...............: C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: off

Scan boot sector.................: on

Boot sectors.....................: F:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

Macro heuristic..................: on

File heuristic...................: high

Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Start of the scan: dimanche 17 juin 2007 01:06

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'Explorer.EXE' - '1' Module(s) have been scanned

Scan process 'swdsvc.exe' - '1' Module(s) have been scanned

Scan process 'svcntaux.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

11 processes with 11 modules were scanned

 

Start scanning boot sectors:

Boot sector 'A:\'

[NOTE] In the drive 'A:\' no data medium is inserted!

Boot sector 'C:\'

[NOTE] No virus was found!

Boot sector 'D:\'

[NOTE] No virus was found!

Boot sector 'F:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '9' files ).

 

 

Starting the file scan:

 

Begin scan in 'A:\'

Search path A:\ could not be opened!

Le périphérique n'est pas prêt.

 

Begin scan in 'C:\' <VAIO>

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Program Files\Norton AntiVirus\Savrt235NAV~.TMP

[DETECTION] File has been compressed with an unusual runtime compression tool (PCK/Dumped). Please verify the origin of the file

[iNFO] The file was moved to '46a7792a.qua'!

Begin scan in 'D:\' <VAIO>

Begin scan in 'E:\'

Search path E:\ could not be opened!

Le périphérique n'est pas prêt.

 

Begin scan in 'F:\'

 

 

End of the scan: dimanche 17 juin 2007 02:42

Used time: 1:36:27 min

 

The scan has been done completely.

 

6679 Scanning directories

277062 Files were scanned

1 viruses and/or unwanted programs were found

0 classified as suspicious:

0 files were deleted

0 files were repaired

1 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

277061 Files not concerned

6907 Archives were scanned

1 Warnings

0 Notes

0 Hidden objects were found

[regis56]

Salut !

 

Regarde :

 

C:\Program Files\Google\Toolbar for Firefox\google-toolbar.xpi/components/googletoolbar.dll -> Adware.Beginto : Ignoré.

 

Tu as mal utilisé AVG il va falloir recommencer suit bien les instructions stp

 

A plus.

[pillow]

Salut !

 

Regarde :

Tu as mal utilisé AVG il va falloir recommencer suit bien les instructions stp

 

A plus.

 

 

Oui , il me l'a ignoré spontannement, mais il me semble qu'ensuite je l'ai supprimé car j ai recommencé et n'ai plus rien eu.

Ce soir, j'applique blacklight et te poste le rapport.

Bonne journée à toi

[pillow]

Bonjour Régis,

Y a peut être du progrès .... J ai donc passé blacklight mais il ne note rien d'interessant, aucun virus.

En revanche j ai reparamétré spyware doctor en incluant les fichiers cachés et en le passant en mode sans échec: BINGO! Il me trouve deux infections à haut risque cachées dans un dossier SECUR. Spyware doctor ne veut pas me les éliminer à moins que je paye et quand je me rends à la source pour les virer (d 'ailleurs j'ignore si on peut faire directement ça) il ne veut pas non plus les supprimer.

Ma question est donc: as tu un outil qui me permette d'aller chercher ces fichiers là où je sais qu'ils sont pour les éradiquer ?

Sinon, je te confirme que AVG en mode sans échec ne me trouve plus rien d'anormal.

Bonne journée à toi. Je sens qu'on va l'avoir !!!

[regis56]

SAlut !

 

Si tu arrive à avoir un rapport avec spyware doctor met le moi.

 

Fais ceci stp :

 

Télécharge SpySweeper - Télécharge SpySweeper - Aide SpySweeper

- Clic sur sur le lien "Free Trial" pour le télécharger tout à droite

- Installe le et démare le

- Il va te demander de télécharger la dernière définition, accepte

- Ensuite, clic sur le bouton Options à gauche

- Clic sur l'onglet Options

- Assure toi que les options suivantes sont cochées :

o Windows Registery

o Memory Object

o Cookies

o System Restore Folder

o Plus bas :

o Sweep all users accounts

o Sweep for rootkis

 

-- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

- Démarre SpySweeper

- Clic sur "Sweep Now" à gauche

- Clic sur le bouton "Start"

- Quand le scan est terminé, clic sur le bouton "Next"

- Assure toi que tout est coché et clic sur le bouton "Next"

- Lorsque tous les éléments trouvés ont été supprimés

- Clic sur "Session Log" en haut à droite, copie tous les élements du log.

- Ferme les fenêtres et colle tout le log ici ainsi qu'un log HijackThis

 

 

Aide : N'hésite pas à consulter l'Aide de SpySweeper

 

A plus.

[pillow]

Bonjour Regis,

 

Je n'ai pas pu me connecter ces derniers jours et je te prie de m'en excuser.

Spyware doctor ne génère pas de rapport, je vais donc te recopier ce qu'il me détecte quand je l'aurai repassé.

 

Je n'arrive pas à installer Spysweeper...

 

Merci encore de ta patience!

[regis56]

Salut !

 

Tant pis pour spysweeper fais un scan en ligne ici stp :

http://www.kaspersky.com/virusscanner

tuto d'aide ici

http://www.malekal.com/scan_Av_en_ligne.html

 

A plus.