Suis-je infecté??? [RESOLU]

[bullbizar]

Bonjour et bonne année,

 

Essaye de suivre les instructions de ce lien :

http://www.commentcamarche.net/faq/sujet-5...tyle-windows-xp

 

Anthony.

 

Bonjour Anthony et bonne année,

 

Merci pour l'astuce, le style windows a pu etre rétabli.

Mais qu'en est-il de l'analyse des rapports, car antivir "sonne" ses alertes toujours de temps à autre.

[Anthony#10]

Bonjour,

 

Etape 1 : Nettoyage

Lance OTMoveIt.

Clique sur le bouton CleanUp!

Au message de confirmation, clique sur Yes.

Au message de redémarrage, clique sur Yes.

 

Etape 2 : Restauration système

Il faut désactiver la restauration système, réactiver la restauration système, puis créer un nouveau point de restauration

http://cybersecurite.xooit.com/t120-Desact...-du-systeme.htm

http://cybersecurite.xooit.com/t121-reacti...-du-systeme.htm

http://cybersecurite.xooit.com/t122-Creer-...ysteme.htm#1022

 

Anthony.

[bullbizar]

Bonjour,

 

Etape 1 : Nettoyage

Lance OTMoveIt.

Clique sur le bouton CleanUp!

Au message de confirmation, clique sur Yes.

Au message de redémarrage, clique sur Yes.

 

Etape 2 : Restauration système

Il faut désactiver la restauration système, réactiver la restauration système, puis créer un nouveau point de restauration

http://cybersecurite.xooit.com/t120-Desact...-du-systeme.htm

http://cybersecurite.xooit.com/t121-reacti...-du-systeme.htm

http://cybersecurite.xooit.com/t122-Creer-...ysteme.htm#1022

 

Anthony.

 

Re-Salut Anthony,

 

C'est fait pour la désactivation, réactivation et création d'un nouveau point de restauration; Je te tiendrais informé de l'évolution du comportement du PC.

 

Merci encore pour tes efforts et ton aide précieuse.

 

P.S : A peine ai-je posté mon message, que les alertes antivir reprennent!!!!!!! C'est à devenir dingue, quoique le PC fonctionne normalement.

Modifié le 2 janvier 2008 par bullbizar

[Anthony#10]

Re-bonjour,

 

Lance AntiVir.

Clique sur l'onglet Scanner

Choisis l'élément Local Drivers à analyser.

Clique sur l'icône pour lancer l'analyse.

Une fenêtre d'avancement s'affichera.

Lorsqu'un élément nocif est détecté, une fenêtre s'affichera. Clique alors sur Move to.

Coche la case Apply selection to all following detections.

L'analyse finie, clique sur le bouton Report.

Le rapport s'affichera, enregistre-le sur ton Bureau sous le nom de avira.

Envoie ce rapport dans ta future réponse.

 

Anthony.

[bullbizar]

Bonjour Anthony,

 

Désolé pour le retard, mais en Algérie le Week-end c'est Jeudi-Vendredi!!!!!!

Comme c'est le PC du bureau que nous traitons, ceci explique cela; Je te joins le rapport d'analyse d'antivir :

 

A plus tard.

 

 

 

AntiVir PersonalEdition Classic

Report file date: samedi 5 janvier 2008 08:30

 

Scanning for 1000802 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (plain) [5.1.2600]

Username: mami

Computer name: 0BA

 

Version information:

BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00

AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29

AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51

LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47

LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15

ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 13:44:44

ANTIVIR2.VDF : 7.0.1.170 311296 Bytes 28/12/2007 07:47:35

ANTIVIR3.VDF : 7.0.1.194 93696 Bytes 04/01/2008 07:19:14

AVEWIN32.DLL : 7.6.0.46 3084800 Bytes 25/12/2007 13:44:56

AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26

AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24

AVPACK32.DLL : 7.6.0.2 360488 Bytes 25/12/2007 13:44:56

AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06

AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33

AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18

NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42

RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13

RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37

SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

 

Configuration settings for the scan:

Jobname..........................: Local Drives

Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: off

Scan boot sector.................: on

Boot sectors.....................: G:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: samedi 5 janvier 2008 08:30

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'MDM.EXE' - '1' Module(s) have been scanned

Scan process 'guard.exe' - '1' Module(s) have been scanned

Scan process 'sched.exe' - '1' Module(s) have been scanned

Scan process 'alg.exe' - '1' Module(s) have been scanned

Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'avgas.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'avguard.exe' - '1' Module(s) have been scanned

Scan process 'spoolsv.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

20 processes with 20 modules were scanned

 

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

Boot sector 'D:\'

[NOTE] No virus was found!

Boot sector 'E:\'

[NOTE] No virus was found!

Boot sector 'F:\'

[NOTE] No virus was found!

Boot sector 'A:\'

[NOTE] In the drive 'A:\' no data medium is inserted!

 

Starting to scan the registry.

The registry was scanned ( '16' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\_OTMoveIt\MovedFiles\ajshe.exe

[DETECTION] Is the Trojan horse TR/Agent.135217.1

[iNFO] The file was moved to '47f23c4d.qua'!

C:\_OTMoveIt\MovedFiles\yesman.exe

[DETECTION] Is the Trojan horse TR/Agent.135217.1

[iNFO] The file was moved to '47f23c55.qua'!

C:\_OTMoveIt\MovedFiles\WINDOWS\System32\dfhf.exe

[DETECTION] Contains detection pattern of the worm WORM/Rbot.153600.3

[iNFO] The file was moved to '47e73c57.qua'!

C:\_OTMoveIt\MovedFiles\WINDOWS\System32\sdhdf.exe

[DETECTION] Contains detection pattern of the worm WORM/Rbot.153600.3

[iNFO] The file was moved to '47e73c55.qua'!

C:\_OTMoveIt\MovedFiles\WINDOWS\System32\tsqla.exe

[DETECTION] Contains detection pattern of the worm WORM/Rbot.153600.3

[iNFO] The file was moved to '47f03c65.qua'!

Begin scan in 'D:\'

Begin scan in 'E:\'

E:\pagefile.sys

[WARNING] The file could not be opened!

Begin scan in 'F:\'

Begin scan in 'A:\'

Search path A:\ could not be opened!

Le périphérique n'est pas prêt.

 

Begin scan in 'G:\'

Search path G:\ could not be opened!

Le périphérique n'est pas prêt.

 

 

 

End of the scan: samedi 5 janvier 2008 09:36

Used time: 1:05:54 min

 

The scan has been done completely.

 

3093 Scanning directories

173772 Files were scanned

5 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

5 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

173767 Files not concerned

1542 Archives were scanned

1 Warnings

2 Notes

[Anthony#10]

Bonjour,

 

AntiVir détecte les sauvegardes de OTMoveIt.

Tu peux ainsi supprimer le dossier suivant :

C:\_OTMoveIt

 

Si le PC se comporte correctement (plus de dysfonctionnement) :

 

La version d'essai de AVG Anti-Spyware reste utilisable sans limitation de durée, mais sans surveillance en temps réel ni mise à jour automatique.

 

Si tu considères que ton sujet est résolu, ajoute la mention [Résolu] en éditant le titre du premier message.

 

Anthony.

[bullbizar]

Bonjour Anthony,

 

J'ai supprimé le dossier OTMoveIT, et là je crois que le PC se comporte normalement. Je n'ai plus les messages d'alerte d'antivir.

 

Merci encore pour ton aide fort précieuse; Je te souhaite beaucoup de courage dans ta noble contribution à la résolution de problèmes des néophytes que nous sommes.

 

Bonne journée et bonne continuation.

 

MAMI.