Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[resolu] très désagréablement infecté

jude18

Par jude18
dans Analyses et éradication malwares

 Partager

Messages recommandés

angelique Devil Member !

angelique

Posté(e)
Posté(e)

y'a pas tous les rapports , relis mon message precedent ;o), manque le rapport MBAM, antivir a pas scanné ton H: , sinon ton C: est ok :P

 

• tu as trouvés des fichiers infectés sur H: ?? clic droit dessus dans le poste de travail scan with antivir , puis scan with Malware byte's

jude18 Power Member

jude18

Posté(e)
  • Auteur
Posté(e)

excuse je l'ai oublié :P ...

pour Antivir:

 

 

 

Avira AntiVir Personal

Report file date: jeudi 26 juin 2008 17:47

 

Scanning for 1360080 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 3) [5.1.2600]

Boot mode: Normally booted

Username: Julien

Computer name: NOM-F002A4FFBF1

 

Version information:

BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00

AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56

AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37

LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23

LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 23:50:10

ANTIVIR2.VDF : 7.0.5.2 2048 Bytes 24/06/2008 23:50:11

ANTIVIR3.VDF : 7.0.5.7 28672 Bytes 25/06/2008 23:50:12

Engineversion : 8.1.0.59

AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21

AESCRIPT.DLL : 8.1.0.44 278907 Bytes 25/06/2008 23:50:58

AESCN.DLL : 8.1.0.22 119157 Bytes 25/06/2008 23:50:54

AERDL.DLL : 8.1.0.20 418165 Bytes 25/06/2008 23:50:52

AEPACK.DLL : 8.1.1.6 364918 Bytes 25/06/2008 23:50:47

AEOFFICE.DLL : 8.1.0.20 192891 Bytes 25/06/2008 23:50:36

AEHEUR.DLL : 8.1.0.32 1274231 Bytes 25/06/2008 23:50:33

AEHELP.DLL : 8.1.0.15 115063 Bytes 25/06/2008 23:50:23

AEGEN.DLL : 8.1.0.29 307573 Bytes 25/06/2008 23:50:22

AEEMU.DLL : 8.1.0.6 430451 Bytes 25/06/2008 23:50:19

AECORE.DLL : 8.1.0.31 168310 Bytes 25/06/2008 23:50:15

AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53

AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47

AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25

RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

 

Configuration settings for the scan:

Jobname..........................: ShlExt

Configuration file...............: C:\DOCUME~1\Julien\LOCALS~1\Temp\9ddd2052.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: H:,

Scan memory......................: on

Process scan.....................: off

Scan registry....................: off

Search for rootkits..............: off

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

Macro heuristic..................: on

File heuristic...................: high

 

Start of the scan: jeudi 26 juin 2008 17:47

 

Starting the file scan:

 

Begin scan in 'H:\' <WD PASSPORT>

 

 

End of the scan: jeudi 26 juin 2008 18:19

Used time: 32:10 min

 

The scan has been done completely.

 

556 Scanning directories

10230 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

0 Files cannot be scanned

10230 Files not concerned

258 Archives were scanned

0 Warnings

0 Notes

 

et malwarebytes que j'utilise depuis lgtps (régulièrement mis à jour ) plante à chaque scan sur H seulement...

jude18 Power Member

jude18

Posté(e)
  • Auteur
Posté(e)

ça y est MBAM à fonctionné :

 

Malwarebytes' Anti-Malware 1.18

Version de la base de données: 887

 

20:27:15 26/06/2008

mbam-log-6-26-2008 (20-27-07).txt

 

Type de recherche: Examen complet (H:\|)

Eléments examinés: 37120

Temps écoulé: 24 minute(s), 54 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

jude18 Power Member

jude18

Posté(e)
  • Auteur
Posté(e) (modifié)

Et pour plop.bat :

 

Le volume dans le lecteur H s'appelle WD PASSPORT

Le num‚ro de s‚rie du volume est A4BB-72B1

 

R‚pertoire de H:\

 

02/12/2007 18:24 <REP> $RECYCLE.BIN

02/05/2008 11:47 15ÿ628 AR-1209721631106.pdf

03/10/2007 17:43 <REP> autorun

15/06/2008 11:11 93ÿ224 Bookmarks 2008-06-15.html

14/12/2007 06:05 11ÿ434 compte.slk

17/06/2008 12:58 21ÿ200 Configurer le pr‚lŠvement b...pdf

20/05/2008 11:54 <REP> Diskeeper

23/04/2008 19:18 <REP> donn‚es

30/04/2008 23:18 <REP> données

15/06/2008 11:09 2ÿ856 impots.p12

19/05/2008 13:13 78ÿ113 PDFDocument.pdf

12/06/2008 22:10 199ÿ903ÿ776 race_driver_grid_patch_v1.1_multi-langues_245914.exe

23/01/2007 18:27 <REP> Recycled

03/06/2008 02:12 <REP> RECYCLER

07/05/2008 08:50 <REP> steph

26/06/2008 18:52 <REP> System Volume Information

08/12/2007 16:40 28ÿ160 Thumbs.db

16/06/2008 10:59 <REP> TrackMania

28/06/2007 02:13 <REP> WD Sync Data

04/09/2006 18:11 4ÿ347ÿ904 WDSync.exe

23/01/2007 18:40 3ÿ405ÿ572 WDSync.zip

28/06/2007 02:13 4ÿ907ÿ520 WDSync_v6_3_130.exe

28/03/2008 12:02 <REP> WD_Windows_tools

12 fichier(s) 7ÿ115ÿ197ÿ979 octets

12 R‚p(s) 51ÿ127ÿ853ÿ056 octets libres

 

C'est très sympas ; Merci

Modifié par jude18

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...