Probleme avec trojan TR/Crypt.ULPM.Gen(Résolu)

[Copine]

Rebonjour !

Voici le résultat du scan

 

Scan statistics

Files scanned 48696

Threat name 4

Infected objects 11

Suspicious objects 0

Duration of the scan 00:52:50

 

File name Threat name Threats count

C:\System Volume Information\_restore{4BE27112-20C9-4CB4-B6E3-7983C4DB4E5E}\RP24\A0005759.dll Infected: not-a-virus:AdTool.Win32.Zango.ag 1

 

C:\System Volume Information\_restore{4BE27112-20C9-4CB4-B6E3-7983C4DB4E5E}\RP25\A0005834.exe Infected: not-a-virus:AdWare.Win32.HotBar.ck 1

 

C:\System Volume Information\_restore{4BE27112-20C9-4CB4-B6E3-7983C4DB4E5E}\RP25\A0005835.dll Infected: not-a-virus:AdWare.Win32.HotBar.ck 1

 

C:\System Volume Information\_restore{4BE27112-20C9-4CB4-B6E3-7983C4DB4E5E}\RP25\A0005838.dll Infected: not-a-virus:AdWare.Win32.HotBar.ck 1

 

C:\System Volume Information\_restore{4BE27112-20C9-4CB4-B6E3-7983C4DB4E5E}\RP25\A0005840.dll Infected: not-a-virus:AdWare.Win32.HotBar.ck 1

 

C:\System Volume Information\_restore{4BE27112-20C9-4CB4-B6E3-7983C4DB4E5E}\RP25\A0005847.dll Infected: not-a-virus:AdWare.Win32.HotBar.ck 1

 

C:\System Volume Information\_restore{4BE27112-20C9-4CB4-B6E3-7983C4DB4E5E}\RP25\A0005850.dll Infected: not-a-virus:AdTool.Win32.Zango.aq 1

 

C:\System Volume Information\_restore{4BE27112-20C9-4CB4-B6E3-7983C4DB4E5E}\RP26\A0005917.dll Infected: not-a-virus:AdWare.Win32.HotBar.ck 1

 

C:\Recycled\Dc1.mp3 Infected: Trojan-Downloader.WMA.Wimad.n 1

 

C:\Recycled\Dc3.mp3 Infected: Trojan-Downloader.WMA.Wimad.n 1

 

C:\Recycled\Dc4.mp3 Infected: Trojan-Downloader.WMA.Wimad.n 1

[angelique]

Mouai pas sure que ce soit un rapport en bonne forme de kaspersky online , cependant à cette vue:

 

• telecharge sur ton bureau:

 

- AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1

 

ATF Cleaner

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All

Clique le bouton Empty Selected

Patiente le temp du nettoyage

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Le prochain démarrage du PC sera un peu plus long , le prefetch ayant été vidé.

 

• desinstalle kaspersky online via ajout\supp de programmes

 

• desactive reactive ta restauration systeme de cette maniere:

http://service1.symantec.com/support/inter...020830101856924

 

• Télécharge eScan Antivirus Toolkit ici:

 

http://www.spywareinfo.dk/download/mwav.exe

 

Sauvegarde-le sur ton Bureau.

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

 

Étape 2:

Voici comment mettre l'outil à jour :

 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

 

http://img168.imageshack.us/img168/3984/escanunzipib8.jpg

 

 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

 

Ne pas lancer le scan tout de suite !

 

Étape 3:

Redémarre en mode Sans Échec :

1) Redémarre ton ordi

2) Tapote la touche F8 immédiatement, juste après le "Bip"

3) Tu verras un écran avec options de démarrage apparaître

4) Choisi la première option : Sans Échec, et valide avec "Entrée"

5) Choisi ton compte régulier, et non Administrateur

 

 

Étape 4:

Du mode Sans Échec, voici comment utiliser le programme :

 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

 

http://img410.imageshack.us/img410/4966/mwavscanyb7.jpg

 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

[Copine]

Voici le résultat du scann

 

File C:\Documents and Settings\Den&Hel&Ann&Mart\Mes documents\LimeWire\Incomplete\T-7616512-(????)[??????????????/IS] ??????? - ARIANNE.mp3 infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.

[angelique]

• supprime ton mp3 (renommé par Escan) dans ton dossier

C:\Documents and Settings\Den&Hel&Ann&Mart\Mes documents\LimeWire\Incomplete

 

• supprime :

C:\Kaspersky

C:\Bases et C:\Downloads

 

• je te conseille fortement de désinstaller Limewire qui est vraiement une source d'ennuie.

 

je reprends des belles paroles de Thanos:

 

Ce qui suit n'est pas pour faire la morale, mais vise plutôt à te faire prendre conscience des risques liés à l'utilisation de ce type de programmes.

Fais gaffe avec l'utilisation des logiciels P2P!! ce sont les principaux vecteurs d'infection avec les craks/keygens etc...! Pour t'en convaincre, lis ces deux topics très clairs:

le premier est de Malekal et concerne les cracks => http://forum.malekal.com/viewtopic.php?f=33&t=893

le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/prevention-le-p2p-...ces-t85544.html

Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/

Maintenant que tu sais, c'est à toi de voir... est ce que ca vaut le coup de risquer une grosse infection(et mettre tes données en peril)?

 

Tu as toujours des soucis??

[Copine]

Bonjour!

J'ai jeté vidé se que tu m as dis et je refais un scann avec Avira, je t écris la fin du scann car je crois que mon ordi n est pas encore tout à fais à point.

 

 

Starting to scan the registry.

The registry was scanned ( '25' files ).

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\hiberfil.sys

[WARNING] The file could not be opened!

C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\48ad206a.qua

[0] Archive type: HIDDEN

--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\48ad206a.qua

[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen

[NOTE] The file was moved to '48b4c340.qua'!

Begin scan in 'D:\' <Nouveau nom>

 

 

End of the scan: 14 juin 2008 09:18

Used time: 13:23 min

 

The scan has been done completely.

 

4061 Scanning directories

275873 Files were scanned

1 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

1 files were moved to quarantine

0 files were renamed

2 Files cannot be scanned

275872 Files not concerned

1612 Archives were scanned

2 Warnings

1 Notes

[angelique]

vide la quarantaine d'antivir

[Copine]

Voilà!

J'ai vider la quarantaine et supprimer limewire comme tu m'avais conseiller, j'espere que mon ordi va aller mieux.

Je te remercie beaucoup Angélique pour ta patience et tes bons conseils

 

Hélène

[angelique]

Donc c'est ok , utilise l'onglet "editer" sous ton 1er message et ajoute [resolu] dans le titre.

 

@+