Infection par w32.Ecup

[cestminou]

re,

 

je viens de finir le redémarrage en mode sans échec et j'ai fait un scan par antivir et à priori, il n'a rien détecté.

 

je te mets le rapport de scan d'antivir, peut etre y verras-tu qqchose ??

 

AntiVir PersonalEdition Classic

Report file date: lundi 15 octobre 2007 01:34

 

Scanning for 879384 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (plain) [5.1.2600]

Username: Minou

Computer name: MINOU-ODKF76PNG

 

Version information:

BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00

AVSCAN.EXE : 7.0.6.1 290856 Bytes 14/10/2007 22:57:06

AVSCAN.DLL : 7.0.6.0 49192 Bytes 14/10/2007 22:57:06

LUKE.DLL : 7.0.5.3 147496 Bytes 14/10/2007 22:57:06

LUKERES.DLL : 7.0.6.1 10280 Bytes 14/10/2007 22:57:06

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 22:57:11

ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 22:57:11

ANTIVIR2.VDF : 7.0.0.57 446464 Bytes 07/10/2007 22:57:11

ANTIVIR3.VDF : 7.0.0.85 177664 Bytes 14/10/2007 22:57:11

AVEWIN32.DLL : 7.6.0.23 2753024 Bytes 14/10/2007 22:57:13

AVWINLL.DLL : 1.0.0.7 14376 Bytes 14/10/2007 22:57:06

AVPREF.DLL : 7.0.2.2 25640 Bytes 14/10/2007 22:57:06

AVREP.DLL : 7.0.0.1 155688 Bytes 14/10/2007 22:57:12

AVPACK32.DLL : 7.3.0.15 360488 Bytes 14/10/2007 22:57:13

AVREG.DLL : 7.0.1.6 30760 Bytes 14/10/2007 22:57:06

AVARKT.DLL : 1.0.0.20 278568 Bytes 14/10/2007 22:57:05

AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 14/10/2007 22:57:06

NETNT.DLL : 7.0.0.0 7720 Bytes 14/10/2007 22:57:07

RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 14/10/2007 22:56:51

RCTEXT.DLL : 7.0.62.0 86056 Bytes 14/10/2007 22:56:51

SQLITE3.DLL : 3.3.17.1 339968 Bytes 14/10/2007 22:57:08

 

Configuration settings for the scan:

Jobname..........................: Local Drives

Configuration file...............: c:\program files\antivir personaledition classic\alldrives.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: off

Scan boot sector.................: on

Boot sectors.....................: E:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: lundi 15 octobre 2007 01:34

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

10 processes with 10 modules were scanned

 

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

Boot sector 'F:\'

[NOTE] No virus was found!

Boot sector 'A:\'

[NOTE] In the drive 'A:\' no data medium is inserted!

 

Starting to scan the registry.

The registry was scanned ( '28' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

Begin scan in 'F:\' <Minou>

Begin scan in 'A:\'

Search path A:\ could not be opened!

Le périphérique n'est pas prêt.

 

Begin scan in 'D:\'

Search path D:\ could not be opened!

Le périphérique n'est pas prêt.

 

Begin scan in 'E:\'

Search path E:\ could not be opened!

Le périphérique n'est pas prêt.

 

 

 

End of the scan: lundi 15 octobre 2007 02:24

Used time: 50:05 min

 

The scan has been done completely.

 

2321 Scanning directories

134995 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

134995 Files not concerned

970 Archives were scanned

1 Warnings

0 Notes

 

 

 

je ne sais pas ce qu'il s'est passé : la dernière fois que j'ai eu cet écran bleu d'erreur de windows, un méchant virus m'avait mangé ma partition de telle sorte que je ne pouvais plus redémarrer mon pc, il tourner en boucle mais pas de boot-ini

 

là, à priori, ça a l'air de fonctionner. Kerio me semble un peu compliqué à configurer, un peu plus que norton security : peut-etre parce que je ne comprends pas tous les termes ...

 

je vais aller voir un peu ce qu'il en est pour zone alarm et je verrais bien.

 

a bientôt

[wong]

Bonjour cestminou,

 

Bravo à toi.

 

1°) Antivir : Tu peux le configurer encore mieux.

 

Tu coche le mode Expert. Dans la fenêtre de gauche tu cliques sur Extended threat categories et dans la partie droite tu coches toutes les cases.

 

Primary action...................: interactive <== ( a voir pour automatique )

Secondary action.................: ignore

Scan master boot sector..........: off <== ( a voir pour on )

Search for rootkits..............: off <== on

Scan all files...................: Intelligent file selection <== All files

File heuristic...................: medium <== A mettre sur High

 

 

2°) Kerio : Pour commencer tu pourrais prendre Zone Alarm ( en français et plus facile à configurer ).

 

 

3°) Mise à jour de XP : Il faut mettre à jour Windows XP ( SP1 et SP2 plus tous les correctifs qui l'ont suivi ) : Windows Update ou Microsoft Update.

Attention ça va être long.

 

Courage.

[cestminou]

re,

 

j'essaie depuis tt à l'heure de télécharger zone alarm mais le lien que tu m'as indiqué est invalide , j'obtiens le résultat final "impossible de trouver le serveur" et meme en désactivant kerio.

 

je vais tenter relancer le téléchargement en supprimant kerio et on verra bien.voilà c'est fait : j'ai installé zone alarm par le biais de "commentçamarche.net " car les liens que tu proposes et ceux de zébulon ne fonctionnent pas du tout .

j'ai la version

Version de ZoneAlarm : 7.0.362.000

Version de TrueVector : 7.0.362.000

Version du pilote : 7.0.362.000 je pense que ça devrait aller !!!

 

une autre question , si tu veux bien.

auparavant, avoir de l'avoir désinstallé, ai eu une alerte de kerio avec demande d'autorisation pour "dr watson" . qu'est-ce , à ton avis ??

je viens de lancer une recherche sur démarrer>rechercher et je le retrouve comme ceci :

 

C/documents and settings/all users/application data/microsoft

 

C/Programs files/CCleaner...

 

 

pour la configuration d'antivir je n'ai pas trouvé "search for rootkits".

 

pour le moment, mes connexions marchent au top , les pages se chargent toujours comme je le veux.

 

mon pc marche bien mais je me pose qd meme la question de ce qu'il s'est passé hier, lorsque il a planté un peu et qu'il a fallu que j'éteigne ma centrale (je croyais vraiment que mon plantage de noel 2006 avait recommencé et que mon disque dur allait se retrouver encore vierge !!.je pense que je vais refaire un scan avec antivir en mode sans échec et en mode normal . non ??? en tout cas, ça ne coute rien de le faire..

 

 

je vais pouvoir faire ma connexion en manuel : je vais aller voir un peu les posts que tu m'as indiqué.

à bientôt

Modifié le 15 octobre 2007 par cestminou

[wong]

Bonjour cestminou,

 

1°) Dr Watson : Hum ! Si mes souvenirs sont bons, Tesgaz le nommait " le docteur sans remède ".

 

Voici une définition simple : http://www.generation-nt.com/microsoft-dr-...ssus-27399.html

 

Sur Zeb tu peux trouver une méthode de configuration. Je pense que pour l'instant tu devrais le laisser tranquille.

 

 

2°) Antivir : A utiliser en mode sans échec de préférence.

 

Pour " search for rootkits " je vais me renseigner ( je n'utilise pas Antivir ).

 

 

3°) Connexion Wanadoo : Puisque tout marche bien, j'attendrai d'avoir un PC stable avant de la faire en manuel ( pense au problème des 2 kits ).

 

 

4°) Mise à jour XP : Peut-être que j'insiste un peu, mais c'est à faire pour ta sécurité et celle des autres.

 

 

Cordialement.