[Résolu] Mon PC est pollué !

[sypho]

salut Charles ,(je suis de la campagne et j'adore ton pseudo lol)

Je vais essayer de te reexpedier le fichier avec la 2eme methode que tu m'as indiqué,me faut juste le temps d'expliquer a ma mere comment faire ou alors me l'envoyer pour que je le poste

a plus tard

[Thanos]

je suis de la campagne et j'adore ton pseudo lol

:P

Ok merci sypho la méthode est toute simple et ne prend que trois secondes.

 

passe une bonne journée et @+ tard pour la suite et fin.

[sosorou]

Español

Virustotal is a service that analyzes suspicious files and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...

File dnb4eba1ba.dat received on 07.12.2007 13:48:59 (CET)

Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED

 

 

Loading server information...

Your file is queued in position: 3.

Estimated start time is between 52 and 75 seconds.

Do not close the window untill scan is complete.

The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.

If you are waiting for more than five minutes you have to resend your file.

Your file is being scanned by VirusTotal in this moment,

results will be shown as they're generated.

Print results

 

Your file has expired or do not exists.

Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

 

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.

Email:

 

 

Antivirus Version Last Update Result

AhnLab-V3 2007.7.12.1 2007.07.12 no virus found

AntiVir 7.4.0.39 2007.07.12 no virus found

Authentium 4.93.8 2007.07.12 no virus found

Avast 4.7.997.0 2007.07.12 no virus found

AVG 7.5.0.476 2007.07.12 no virus found

BitDefender 7.2 2007.07.12 no virus found

CAT-QuickHeal 9.00 2007.07.12 no virus found

ClamAV devel-20070416 2007.07.12 no virus found

DrWeb 4.33 2007.07.12 no virus found

eSafe 7.0.15.0 2007.07.10 no virus found

eTrust-Vet 30.8.3781 2007.07.12 no virus found

Ewido 4.0 2007.07.12 no virus found

FileAdvisor 1 2007.07.12 no virus found

Fortinet 2.91.0.0 2007.07.12 no virus found

F-Prot 4.3.2.48 2007.07.11 no virus found

Ikarus T3.1.1.8 2007.07.12 no virus found

Kaspersky 4.0.2.24 2007.07.12 no virus found

McAfee 5072 2007.07.11 no virus found

Microsoft 1.2704 2007.07.12 no virus found

NOD32v2 2395 2007.07.12 no virus found

Norman 5.80.02 2007.07.12 no virus found

Panda 9.0.0.4 2007.07.12 no virus found

Sophos 4.19.0 2007.07.06 no virus found

Sunbelt 2.2.907.0 2007.07.12 no virus found

Symantec 10 2007.07.12 no virus found

TheHacker 6.1.6.145 2007.07.12 no virus found

VBA32 3.12.0.2 2007.07.12 no virus found

VirusBuster 4.3.23:9 2007.07.11 no virus found

Webwasher-Gateway 6.0.1 2007.07.12 no virus found

Aditional information

File size: 18 bytes

MD5: a907d2882bf0bd15938e6522098504a0

SHA1: d39172e3911694162fe9fefd9c60ab20bca5ff5e

 

 

ATENTION: VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.

 

 

VirusTotal © Hispasec Sistemas - Blog - Contacto: info@virustotal.com

[Thanos]

Très bien : le fichier semble clean.

 

Je te demanderais, pour en finir avec les scans, de faire ce scan en ligne pour s'assurer que tout est bon >

(expédie le fichier en premier stp car il risque d'être éliminé!)

 

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

 

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

 

Si le scan en ligne Panda pose problème >

• Fais un scan en ligne Kaspersky avec Internet Explorer :
  
• Clique sur
  
• Clique maintenant sur J'accepte.
  
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  
• Patiente pendant l'installation des Mises à jour.
  
• Choisis par la suite l'analyse du Poste de travail
  
• Sauvegarde puis colle le rapport généré en fin d'analyse.
  

AIDE : Configurer le contrôle des ActiveX

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

[sypho]

Re coucou,

je viens de lire ton message,je t'ai envoyé le fichier "submit" en essayant par les deux methodes que tu as indiqué,j'espere qu'il t'es parvenu cette fois;pour la suite,j'attend des nouvelles de ma "sosorou" pour qu'elle fasse le scan de "panda",je suis sure qu'elle va y arriver,vu qu'elle a reussi a te poster le dernier rapport et constaté que son PC n'allait pas exploser,ni son DD se desintegrer...lol;ça fait seulement 2 ans qu'elle a touché pour la premiere fois a un ordinateur,et des fois elle manque de confiance en elle alors qu'elle est loin d'etre bete et qu'elle se debrouille vraiment bien! rencontrer des gens comme toi et savoir que ça existe ne peut que l'encourager ,alors merci pour elle,saches que ton temps n'est pas perdu et que la tu fais plus que du depannage de PC ...a plus,

[sosorou]

KASPERSKY ON-LINE SCANNER REPORT

Thursday, July 12, 2007 7:06:37 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 12/07/2007

Enregistrements dans la base antivirus Kaspersky : 339351

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

G:\

I:\

J:\

K:\

L:\

M:\

 

Statistiques de l'analyse

Total d'objets analysés 80086

Nombre de virus trouvés 2

Nombre d'objets infectés 16 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:42:15

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Application Data\Microsoft\Messenger\sosorousselot@hotmail.fr\SharingMetadata\infected.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Application Data\Microsoft\Messenger\sosorousselot@hotmail.fr\SharingMetadata\Logs\Dfsr.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Application Data\Microsoft\Messenger\sosorousselot@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Application Data\Microsoft\Messenger\sosorousselot@hotmail.fr\SharingMetadata\Working\database_74B4_EBDF_B4EB_A1BA\dfsr.db L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Application Data\Microsoft\Messenger\sosorousselot@hotmail.fr\SharingMetadata\Working\database_74B4_EBDF_B4EB_A1BA\fsr.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Application Data\Microsoft\Messenger\sosorousselot@hotmail.fr\SharingMetadata\Working\database_74B4_EBDF_B4EB_A1BA\fsrtmp.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Application Data\Microsoft\Messenger\sosorousselot@hotmail.fr\SharingMetadata\Working\database_74B4_EBDF_B4EB_A1BA\tmp.edb L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Application Data\Microsoft\Windows Live Contacts\sosorousselot@hotmail.fr\real\members.stg L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Application Data\Microsoft\Windows Live Contacts\sosorousselot@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Historique\History.IE5\MSHist012007071220070713\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Temp\~DF50.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Temp\~DF5C.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Temp\~DFE395.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Temp\~DFE3A8.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\Mes documents\downloads\Setup.exe Infecté : Trojan-Dropper.Win32.Mudrop.du ignoré

 

C:\Documents and Settings\soso\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\soso\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

 

C:\QooBox\Quarantine\C\DOCUME~1\soso\APPLIC~1\tmp11.tmp.exe.vir Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\QooBox\Quarantine\C\DOCUME~1\soso\APPLIC~1\tmp17.tmp.exe.vir Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\QooBox\Quarantine\C\DOCUME~1\soso\APPLIC~1\tmp1B.tmp.exe.vir Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\QooBox\Quarantine\C\DOCUME~1\soso\APPLIC~1\tmp24.tmp.exe.vir Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\QooBox\Quarantine\C\DOCUME~1\soso\APPLIC~1\tmp4C.tmp.exe.vir Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{AADA254E-C32F-4F08-867D-BC2276C9557A}\RP602\A0071611.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\_restore{AADA254E-C32F-4F08-867D-BC2276C9557A}\RP604\A0071741.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\_restore{AADA254E-C32F-4F08-867D-BC2276C9557A}\RP604\A0071781.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\_restore{AADA254E-C32F-4F08-867D-BC2276C9557A}\RP606\A0071828.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\_restore{AADA254E-C32F-4F08-867D-BC2276C9557A}\RP606\A0071831.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\_restore{AADA254E-C32F-4F08-867D-BC2276C9557A}\RP606\A0071834.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\_restore{AADA254E-C32F-4F08-867D-BC2276C9557A}\RP606\A0071839.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\_restore{AADA254E-C32F-4F08-867D-BC2276C9557A}\RP606\A0071843.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\_restore{AADA254E-C32F-4F08-867D-BC2276C9557A}\RP606\A0071847.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\_restore{AADA254E-C32F-4F08-867D-BC2276C9557A}\RP606\A0071853.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\_restore{AADA254E-C32F-4F08-867D-BC2276C9557A}\RP607\change.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\Perflib_Perfdata_d0.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

Analyse terminée.

[sosorou]

Excuse moi,je rame un peu ,car c'est un peu dur et "nouveau" pour moi ces choses !C'est hard de vouloir rester dans le coup,mais ça entretient peut être le cerveau ,à moins qu'il ne finisse par exploser ! ! !

j'espère ne pas avoir fait de bêtises,dans mes envois et "manoeuvres",je fais vraiment ce que je peux

Tu es très fort , ça m'impressionne d'autant plus que je suis une noviceJe redécouvre la solidarité et ça fait du bien.merci mille fois pour tout

[Thanos]

salut

 

Ne t'excuse pas!! je te rassure, tu t'en sort très bien!! les rapports que tu postes en attestent.

alors merci pour elle,saches que ton temps n'est pas perdu et que la tu fais plus que du depannage de PC ...a plus,

j'en doute pas un instant et te remerçie pour tes mots sympas

Merci d'avoir envoyé le fichier sur le forum

 

Le dernier rapport du scan Kaspersky est bon!! il ne reste qu'un fichier que tu vas éliminer >

 

Ouvre le dossier Mes documents, puis le dossier downloads >

Elimine le fichier qui se nomme Setup.exe

 

Il arrive parfois que le fichier est caché, si c'est le cas, fais ceci pour le voir >

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

 

Désactive puis réactive la restauration système comme ceci => aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

Comment se comporte le pc maintenant? on va faire du nettoyage et voir pour quelques conseils de sécurité après ca!

[sosorou]

Encore moi,tes explications sont hyper claires,c'est un don précieux en informatique!

J'ai éliminé set up.ex (qui n'était pas caché ).désactivé et réactivé la restauration de système,en n'étant pas rassurée,mais il ne s'est rien passé d'inquiètant.

Je n'ai pas eu le temps de voir le résultat ,mais ça doit être plus "propre",car j'avais déja constaté une amélioration ,plus de fenêtres s'ouvrant intempestivement.Il est vrai que j'avais un peu déserté internet,ayant un peu la "trouille "d'accueillir de nouvelles saloperies.

 

merci encore

 

mon message n'est pas très aéré,mais je ne sais encore pas tout faire,ça viendra peut être!

[Thanos]

Alors c'est tout bon!

 

La désactivation puis réactivation de la restauration système permet de nettoyer les points de restauration infectés.

Si un jour tu utilises la restauration parce que tu as un problème avec le pc, tu ne réinstallera pas l'infection.

(sauf si le pc a été réinfecté entre temps lol!)

 

Je te demanderai stp un dernier scan avec hijackthis et on est bon.

 

Après ca, on élimine tous les outils téléchargé en un clic (on utilise un petit programme).

On en profitera aussi pour sécuriser le pc un peu plus!