RESOLU A l'aide infecté avec new_drv.sys et 9129837.exe

fredo77 · le 8 octobre 2007

Bonsoir fredo77

Des mails malveillants ont été révélés par l'analyse en ligne dans ta boite de réception messages indésirables/spam sous ta boite de messagerie Thunderbird.

Il te faut vider tout ce que contient ces dossiers, puis compacter ces dossiers, sur chacun des comptes présents.

Renouvelle ensuite l'analyse en ligne.

Tu peux t'aider de ce petit topo si souci :

Bonsoir GOF,

Merci de ton retour,

J'ai effectué le compactage (merci je ne savais pas ce que ça voulait dire).

Merci aussi pour compactallFolder.

Je relance une analyse Kaspersky et je la post dès que c'est finit.

Allez bonne finde soirée,

A+ bye, Fred

fredo77 · le 9 octobre 2007

Bonsoir fredo77

Des mails malveillants ont été révélés par l'analyse en ligne dans ta boite de réception messages indésirables/spam sous ta boite de messagerie Thunderbird.

Il te faut vider tout ce que contient ces dossiers, puis compacter ces dossiers, sur chacun des comptes présents.

Renouvelle ensuite l'analyse en ligne.

Tu peux t'aider de ce petit topo si souci :

Bonjour GOF,

Voilà le rapportKaspersky,

Bonne journée,

Merci à bientôt Fred

) rapport kaspersky:

KASPERSKY ON-LINE SCANNER REPORT

Tuesday, October 09, 2007 7:43:51 AM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 9/10/2007

Enregistrements dans la base antivirus Kaspersky : 403227

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

G:\

Statistiques de l'analyse

Total d'objets analysés 77658

Nombre de virus trouvés 1

Nombre d'objets infectés 23 / 0

Nombre d'objets suspects 0

Durée de l'analyse 02:46:23

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\avg7\Log\emc.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Sony Corporation\SonicStage\Packages\MtData.ldb L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Sony Corporation\SonicStage\Packages\MtData.mdb L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Confid.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Content.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Privacy.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Restrict.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\WebHist.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\HPPAppActivity.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\HPPHomePageActivity.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-10-08_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Mozilla\Firefox\Profiles\kphtv5id.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Mozilla\Firefox\Profiles\kphtv5id.default\formhistory.dat L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Mozilla\Firefox\Profiles\kphtv5id.default\history.dat L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Mozilla\Firefox\Profiles\kphtv5id.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Mozilla\Firefox\Profiles\kphtv5id.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Mozilla\Firefox\Profiles\kphtv5id.default\search.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Mozilla\Firefox\Profiles\kphtv5id.default\urlclassifier2.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Symantec\PendingAlertsQueue.log L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\abook.mab L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\junklog.html L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\Mail\Local Folders\candidatures.sbd\formations.sbd\aéronautique.sbd\Survey Copter.msf L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\Mail\Local Folders\forums.sbd\html.msf L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\Mail\Local Folders\Inbox.msf L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\Mail\Local Folders\Indésirables.msf L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\Mail\Local Folders\Trash.msf L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\Mail\pop.gmail.com\Inbox.msf L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\Mail\pop.gmail.com\Trash.msf L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\panacea.dat L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Application Data\Thunderbird\Profiles\28fdl27j.default\urlclassifier2.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Application Data\Ahead\Nero Home\bl.db L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Application Data\Ahead\Nero Home\bl.db-journal L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Application Data\Ahead\Nero Home\is2.db L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Application Data\Ahead\Nero Home\is2.db-journal L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Application Data\Mozilla\Firefox\Profiles\kphtv5id.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Application Data\Mozilla\Firefox\Profiles\kphtv5id.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Application Data\Mozilla\Firefox\Profiles\kphtv5id.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Application Data\Mozilla\Firefox\Profiles\kphtv5id.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Historique\History.IE5\MSHist012007100820071009\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Temp\Perflib_Perfdata_e20.dat L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\colombero\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\AntiSpam\Log\Spam.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBConfig.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDebug.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDetect.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBNotify.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBRefr.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetDev.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetLoc.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetUsr.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMNot.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMReg.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMRSt.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStHash.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStMSI.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBValid.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPPolicy.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStart.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStop.log L'objet est verrouillé ignoré

C:\Program Files\Grisoft\AVG7\avg7log.log L'objet est verrouillé ignoré

C:\Program Files\Grisoft\AVG7\avg7log.log.lck L'objet est verrouillé ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Savrt381NAV~.TMP L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{98E6D121-5923-4554-AB8E-C6B3F3A61D18}\RP250\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt L'objet est verrouillé ignoré

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{A71E8BA0-3B3E-4FF0-A891-DDE05453A445}.crmlog L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\JET170D.tmp L'objet est verrouillé ignoré

C:\WINDOWS\Temp\JET1930.tmp L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_57c.dat L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ][Date Fri, 21 Sep 2007 11:20:27 ... /card.exe Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ][Date Fri, 21 Sep 2007 11:20:27 +0000]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ][Date Fri, 21 Sep 2007 03:44:22 +0000]/text Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ][Date Thu, 20 Sep 2007 17:06:59 +0200]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ][Date 1 Jun 2007 18:53:39 +0500]/html Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ][Date Thu, 31 May 2007 17:06:03 -0120]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ... ... /[From Ben Amara Mohamed ][Date Wed, 30 May 2007 17:36:26 +0000]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ... /[From "Bridgett Wray" ][Date 30 May 2007 12:52:26 +0000]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ... /[Fr ... /[From "Mike Baker" ][Date Wed, 30 May 2007 14:02:56 +0100]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ... /[Fr . ... /[From "Elvin Cramer" ][Date 30 May 2007 09:15:38 -0200]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ... /[Fr ... /[From "Les Thomas" ][Date Wed, 30 May 2007 02:51:57 -0900]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ... /[From ... ... /[From Lorene ][Date Tue, 29 May 2007 17:35:09 -0500]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ... /[From ... /[From fund to ][Date Tue, 29 May 2007 22:39:13 +0200]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ... /[From ... /[From "Joseph Ewing" ][Date Tue, 29 May 2007 19:46:27 -0120]/text Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ... /[From "Alyson Voss" ][Date 29 May 2007 12:16:28 -0900]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ][Da ... /[Fr ... /[From Juanita ][Date Tue, 29 May 2007 12:18:27 +0200]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ][Da ... /[From "Vegas*Casino" ][Date Thu, 24 May 2007 21:24:54 +0500]/html Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ][Date Thu, 24 May 2007 07:43:34 +0100]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk Mail Berkeley mbox: infecté - 22 ignoré

D:\VAIO Entertainment\database\MtData.ldb L'objet est verrouillé ignoré

D:\VAIO Entertainment\database\MtData.mdb L'objet est verrouillé ignoré

Analyse terminée.

Gof · le 9 octobre 2007

Bonsoir fredo77

Il y a encore des détections, toujours au même endroit. As-tu bien effectué les manipulations ?

Il te faut dans un premier temps te déconnecter physiquement (débranche l'internet). Vide/supprime le contenu des dossiers de ta messagerie. Puis ensuite, il te faut compacter ces dossiers.

Peux tu réessayer ? Consulte les liens d'aide que je t'ai donné si gros soucis

fredo77 · le 9 octobre 2007

Bonsoir fredo77

Il y a encore des détections, toujours au même endroit. As-tu bien effectué les manipulations ?

Il te faut dans un premier temps te déconnecter physiquement (débranche l'internet). Vide/supprime le contenu des dossiers de ta messagerie. Puis ensuite, il te faut compacter ces dossiers.

Peux tu réessayer ? Consulte les liens d'aide que je t'ai donné si gros soucis

Bonsoir GOF,

Merci de ton retour,

Tu veux parler de ce type d'éléments dans mon rapport ?

D:\travauxFred\recup mail020807\Mail\Local Folders\Junk/[From "Thomas & Robin" ][Date Wed, 23 May 2007 21:22:25 -00]/UNNAMED/[From "Rufus Trevino" ][Date Wed, 23 May 2007 18:27:49 -0500]/text/[From TomTom News ][Date Thu, 24 May 2007 05:04:25 +0200]/UNNAMED/[From Eric ][Date Thu, 24 May 2007 05:54:30 +0200]/UNNAMED/[From Wyatt ][Da ... /[Fr ... /[From Juanita ][Date Tue, 29 May 2007 12:18:27 +0200]/UNNAMED Infecté : Trojan-Downloader.Win32.Banload.drs ignoré

En fait j'avais recopié ma messagerie il y a un moment car je voulais sauvegarder mes comptes.

J'ai donc enlevé cette sauvegarde après le rapport mais ce n'est pas ma messagerie.

Je vais quand même refaire un scan.

Bonne soirée, à bientôt,

Fred

Gof · le 9 octobre 2007

Re

J'ai donc enlevé cette sauvegarde après le rapport mais ce n'est pas ma messagerie.

En effet, il s'agit d'une sauvegarde. Autant pour moi. Comme tu le vois, elle contient des mails malveillants. Si tu as bien supprimé cela, l'analyse en ligne devrait être bonne la prochaine fois.

A bientôt.

fredo77 · le 12 octobre 2007

Re

En effet, il s'agit d'une sauvegarde. Autant pour moi. Comme tu le vois, elle contient des mails malveillants. Si tu as bien supprimé cela, l'analyse en ligne devrait être bonne la prochaine fois.

A bientôt.

Bonjour GOF,

Merci de ton retour.

Voilà mon rapport Kaspersky.

Bonne journée, a bietôt,

Fred

1) rapport kaspersky

KASPERSKY ON-LINE SCANNER REPORT

Friday, October 12, 2007 7:51:59 AM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 12/10/2007

Enregistrements dans la base antivirus Kaspersky : 404797

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

G:\

Statistiques de l'analyse

Total d'objets analysés 77558

Nombre de virus trouvés 0

Nombre d'objets infectés 0 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:36:10