Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

systéme infecter

matthieu69

Par matthieu69
dans Analyses et éradication malwares

 Partager

Messages recommandés

matthieu69 Junior Member

matthieu69

Posté(e)
  • Auteur
Posté(e)

Non je ne le connais pas je suis sur leurs site actuellement je regarderais ça de plus prêt. Merci.

Oui pas norton lol. Pour moi norton antivirus est un trés mauvais logiciel que je ne veux plus entendre parler je m'en avais déjà servit au tout début que j'avais un pc des potes aussi l'avais mais pareil enfin merci pour tout j'aurais encore appris aujourd'hui comment rechercher avec efficasité des logiciels espions ou virus mais en tout cas mon pc est blanc comme neige :P

 

Merci.

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Ton fichier a tout d'un fichier temporaire, nvcbin.def.AB37B891TMP

nvcbin.def tout court suggère un fichier d'antivirus Norman (espérons que Securitoo ne sous-traite pas lol).

 

Pour vider le dossier temp si tu veux faire ça :

 

Télécharge ATF Cleaner (clique) par Atribune.

  • Double-clique sur ATF-Cleaner.exe pour lancer le programme.
    Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected

Clique sur Exit, dans le menu principal, pour quitter le programme.

matthieu69 Junior Member

matthieu69

Posté(e)
  • Auteur
Posté(e)

Bonjour Falkra et merci de m'aider pour ce fichier temp

 

Je viens de faire comme tu m'as dit mais il est toujours présent dans le dossier temp.

Ce qui me parait louche aussi c'est qui à d'autre fichier et dossier dans le dossier temp et qu'il ne veulent pas s'enlever non plus alors que quand on nettoie sois avec le logiciel ATF cleaner ou via panneau de configuration il devrait tous partir.

Si tu as d'autre idée en tête lol je veux bien essayer.

 

Merci pour ton aide.

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Ce n'est pas nécessairement louche. On va vérifier si c'est un faux positif.

 

Rends toi sur ce lien : Virus Total

  • Clique sur le bouton Parcourir...
  • Parcours tes dossiers jusque à ton fichier temp, si tu le trouves encore.
  • Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant.
  • Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
  • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté (en haut à gauche)
  • Une nouvelle fenêtre de ton navigateur va apparaître
  • Clique alors sur cette image : txtvt.jpg
  • Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  • Enfin colle le résultat dans ta prochaine réponse.
    NB : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.

Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, auquel cas il faudra leur faire ignorer les alertes.

matthieu69 Junior Member

matthieu69

Posté(e)
  • Auteur
Posté(e)

Bonsoir falkra,

 

Je te mets donc le rapport.

 

Fichier nvcbin.def.AB37B891.TMP reçu le 2008.08.15 13:49:58 (CET)Antivirus Version Dernière mise à jour Résultat

AhnLab-V3 2008.8.15.0 2008.08.14 -

AntiVir 7.8.1.19 2008.08.15 -

Authentium 5.1.0.4 2008.08.15 -

Avast 4.8.1195.0 2008.08.14 -

AVG 8.0.0.161 2008.08.15 -

BitDefender 7.2 2008.08.15 -

CAT-QuickHeal 9.50 2008.08.14 -

ClamAV 0.93.1 2008.08.15 -

DrWeb 4.44.0.09170 2008.08.15 -

eSafe 7.0.17.0 2008.08.14 -

eTrust-Vet 31.6.6034 2008.08.15 -

Ewido 4.0 2008.08.15 -

F-Prot 4.4.4.56 2008.08.15 -

F-Secure 7.60.13501.0 2008.08.15 -

Fortinet 3.14.0.0 2008.08.15 -

GData 2.0.7306.1023 2008.08.15 -

Ikarus T3.1.1.34.0 2008.08.15 -

K7AntiVirus 7.10.415 2008.08.14 -

Kaspersky 7.0.0.125 2008.08.15 -

McAfee 5361 2008.08.14 -

Microsoft 1.3807 2008.08.15 -

NOD32v2 3358 2008.08.15 -

Norman 5.80.02 2008.08.14 -

Panda 9.0.0.4 2008.08.15 -

PCTools 4.4.2.0 2008.08.14 -

Prevx1 V2 2008.08.15 -

Rising 20.57.42.00 2008.08.15 -

Sophos 4.32.0 2008.08.15 -

Sunbelt 3.1.1546.1 2008.08.15 -

Symantec 10 2008.08.15 -

TheHacker 6.3.0.3.046 2008.08.13 -

TrendMicro 8.700.0.1004 2008.08.15 -

VBA32 3.12.8.3 2008.08.14 -

ViRobot 2008.8.14.1337 2008.08.14 -

VirusBuster 4.5.11.0 2008.08.14 -

Webwasher-Gateway 6.6.2 2008.08.15 -

 

Information additionnelle

File size: 946972 bytes

MD5...: d8d4f6014ce1d2184a03b7b60e64639c

SHA1..: faad7834baeffd63b41deb87757ec694af1e9709

SHA256: 315aaa672d4052b3f2c5ae3446eb99ce4fba3a96992c436ad3fa9a360912f459

SHA512: f32bb3d1dde966e4c9f52931d81dc80cebbbd9eb1e5c43ed5c6353bbea5a651a<BR>5693c42db516f69a0a77342dd6eef60fbdd078403e24a4da1b9bf53da0b642f2

PEiD..: -

PEInfo: -

 

Antivirus Version Dernière mise à jour Résultat

AhnLab-V3 2008.8.15.0 2008.08.14 -

AntiVir 7.8.1.19 2008.08.15 -

Authentium 5.1.0.4 2008.08.15 -

Avast 4.8.1195.0 2008.08.14 -

AVG 8.0.0.161 2008.08.15 -

BitDefender 7.2 2008.08.15 -

CAT-QuickHeal 9.50 2008.08.14 -

ClamAV 0.93.1 2008.08.15 -

DrWeb 4.44.0.09170 2008.08.15 -

eSafe 7.0.17.0 2008.08.14 -

eTrust-Vet 31.6.6034 2008.08.15 -

Ewido 4.0 2008.08.15 -

F-Prot 4.4.4.56 2008.08.15 -

F-Secure 7.60.13501.0 2008.08.15 -

Fortinet 3.14.0.0 2008.08.15 -

GData 2.0.7306.1023 2008.08.15 -

Ikarus T3.1.1.34.0 2008.08.15 -

K7AntiVirus 7.10.415 2008.08.14 -

Kaspersky 7.0.0.125 2008.08.15 -

McAfee 5361 2008.08.14 -

Microsoft 1.3807 2008.08.15 -

NOD32v2 3358 2008.08.15 -

Norman 5.80.02 2008.08.14 -

Panda 9.0.0.4 2008.08.15 -

PCTools 4.4.2.0 2008.08.14 -

Prevx1 V2 2008.08.15 -

Rising 20.57.42.00 2008.08.15 -

Sophos 4.32.0 2008.08.15 -

Sunbelt 3.1.1546.1 2008.08.15 -

Symantec 10 2008.08.15 -

TheHacker 6.3.0.3.046 2008.08.13 -

TrendMicro 8.700.0.1004 2008.08.15 -

VBA32 3.12.8.3 2008.08.14 -

ViRobot 2008.8.14.1337 2008.08.14 -

VirusBuster 4.5.11.0 2008.08.14 -

Webwasher-Gateway 6.6.2 2008.08.15 -

 

Information additionnelle

File size: 946972 bytes

MD5...: d8d4f6014ce1d2184a03b7b60e64639c

SHA1..: faad7834baeffd63b41deb87757ec694af1e9709

SHA256: 315aaa672d4052b3f2c5ae3446eb99ce4fba3a96992c436ad3fa9a360912f459

SHA512: f32bb3d1dde966e4c9f52931d81dc80cebbbd9eb1e5c43ed5c6353bbea5a651a<BR>5693c42db516f69a0a77342dd6eef60fbdd078403e24a4da1b9bf53da0b642f2

PEiD..: -

PEInfo: -

 

Merci à toi de m'aider à comprendre ce genre de fichier.

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Pour tous ces antivirus, à jour, ce n'est pas un fichier infecté. Ils l'ont bien reçu entier (et pas 0 octets type fichier verrouillé qui ne veut pas être posté).

 

Je reprends ton premier post :

Je suis aller sur le site de securitoo pour faire une analyse en ligne il me trouve 3 logiciels espions chose que mon antivirus securitoo installé sur mon pc ne trouve pas

 

Je crois tout simplement que l'analyseur que tu as utilisé n'est pas fiable.

matthieu69 Junior Member

matthieu69

Posté(e)
  • Auteur
Posté(e)

ok, en tous cas je te remercie encore de ton aide, c'est sympa de donner un coup de main au novice ou au gens si connaissant un peu plus on apprend comme ça :P

Moi aussi j'aide des potes mais c'est un peu plus simple que les virus ou autres merdes de ce genres.

 

bonne fin de semaine et bonne soirée.

 

à bientôt peut-être!!! lol!!!

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...