[Résolu] "virus" : Infected: Backdoor.Win32.Jaan.d

[lucma]

Bonjour,

 

J'ai fait une analyse Kasperski online pour vérifier que mon système était parfaitement sain et j'ai trouvé 3 traces de choses louches.

Suite à ce que j'ai lu de Malekal morte sur le comparatif Avast et Antivir, je viens de virer hier avast et d'installer antivir en suivant les recommandations de Malekal. J'ai fait un scan du c: en mode sans échec hier soir il m'a trouvé un truc puis éradiqué je crois.

 

voilà les lignes en question :

************

KASPERSKY ONLINE SCANNER REPORT

Saturday, January 12, 2008 11:11:59 AM

Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 11/01/2008

Kaspersky Anti-Virus database records: 508067

-------------------------------------------------------------------------------

 

Scan Settings:

Scan using the following antivirus database: extended

Scan Archives: true

Scan Mail Bases: true

C:\System Volume Information\_restore{9D7D6CA6-F2F2-4442-AE02-07B303DE4092}\RP367\A0104480.dll Infected: Backdoor.Win32.Jaan.d skipped

C:\System Volume Information\_restore{9D7D6CA6-F2F2-4442-AE02-07B303DE4092}\RP373\A0107626.dll Infected: Backdoor.Win32.Jaan.d skipped

 

H:\System Volume Information\_restore{E85068A5-EFAB-4051-BEB8-73FE57A48065}\RP6\A0007306.exe Infected: Backdoor.Win32.Rbot.eiq skipped

 

**************

j'ai le rapport de texte en entier (bien que je l'ai arrêté à moitié) si nécessaire mais je ne sais plus quelles sont les procédures en vigueur ici s'il faut joindre le fichier texte ou quoi.

 

Je suis en train de repasser tout mes disques durs avec antivir en ce moment.

Faut il que je scanne avec hijack this ?

 

J'apprécierai beaucoup votre aide.

 

à bientôt.

Cordialement,

Luc.

****

Modifié le 23 janvier 2008 par lucma

[WawaSeb]

Bonjour lucma,

 

*** Bienvenue sur Zebulon ! ***

 

--> Les fichiers du rapport de Kaspersky en ligne que tu as postées sont sans doute des restes, cachés dans la restauration du système...

 

--> Pour les nettoyer, il faudra supprimer les anciens points de restauration, mais il vaut mieux le faire quand tu es certain que ton PC est complètement propre...

 

Je te suggère donc de poster effectivement un rapport HijackThis, à cette adresse !

 

Bonne fin de we à toi,

 

P.S. : Signale aussi que tu as été (ou que tu es ?) infecté par une variante de SDBot et par le vieux Look2Me...

[lucma]

Merci à toi WawaSeb

je viens de poster où tu m'as dit et maintenant je prie le ciel pour que quelqu'un entende ma requête, et aies un peu de temps pour me débloquer (même si je ne remarque pas de dysfonctionnement notable...)

 

encore merci d'avoir été si rapide

 

à+

 

Lucma

*****