[RESOLU] Besoin d'aide pour un erradiquer un virus (revenu)

[Fanny56]

OK Falkra,

 

On va continuer sur ce post (j'en avais ouvert un pour ma cle).

 

Penses-tu que la cle est saine ?

 

Sinon je l'avais inséré dans l'ordi de ma mère (73 ans), je ne voudrais pas lui rendre un ordi infecté. Est-ce qu'on pourrait regarder ?

 

Enfin, entre les 2 infections, j'avais sauvegarder mes données importantes sur un DD externe multimédia. Je n'ose même plus le brancher

[Falkra]

Il faut vérifier les supports amovibles, sans nécessairement les formater, notamment ce dd externe.

 

Ouvre-le par clic droit ouvrir depuis le pote de travail, pour constater ou non la présence de fichier autorun.inf et autres à la racine du disque.

Affiche les fichiers cachés et masqués de l'OS d'abord :

http://www.libellules.ch/afficher_fichiers.php

[Fanny56]

Sur le DD externe aucun fichier autorun.inf à la racine. Simplement un fichier desktop.ini , une corbeille, les dossiers que j'ai sauvegardé et un dossier "systeme volume information".

 

 

Sur l'ordi de ma mère, pas de fichier autorun.inf à la racine. (j'ai recoché les cases que j'avais décoché pour voir les dossiers cachés pour ne pas risquer qu'elle fasse une bêtise, tu me dis si je dois redécocher

[Falkra]

Ok, ça va.

 

Je te recommande tout de même un scan complet avec l'antivirus, l'ennui c'est que Norton n'est pas très bon.

On va faire avec un autre, à faire sur ton PC, pour en avoir le coeur net, et l'autre, ce serait bien aussi.

 

• Fais un scan en ligne Kaspersky, en utilisant Internet Explorer.
  
• Clique sur Accept
  
• Patiente le temps d'installation du Webscanner.
  
• Les bases de mises à jour vont s'installer, patiente un moment
  
• Clique sur Next.
  
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
  

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis de le faire vers le bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

 

Copie-colle ce rapport dans ta prochaine réponse.

[Fanny56]

Est-ce que je débranche le DD externe avant ?

[Falkra]

Non, laisse branché.

[Fanny56]

Ça ne s'installe pas

 

J'ai eu un message : starting Java applet has failed! please go online to use this program

 

J'ai un petit icone "Plate-forme Java, standard Edition" qui est apparu dans la barre de notification en bas à droite.

[Falkra]

Relance la page, Java semble installé quand même.

[Fanny56]

Ça y est, c'est parti sur les 2 ordi. Ça a l'air long ...

 

Sur le mien il a déjà trouvé :

1 Threat names

5 infected object

 

 

Il n'en est qu'à 1% scanné

Modifié le 22 octobre 2008 par Fanny56

[Fanny56]

Voilà le rapport Kaspersky pour mon ordinateur :

 

 

KASPERSKY ONLINE SCANNER 7 REPORT

Wednesday, October 22, 2008

Operating System: Microsoft Windows Vista Home Premium Edition, 32-bit (build 6000)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Wednesday, October 22, 2008 12:51:25

Records in database: 1334864

--------------------------------------------------------------------------------

 

Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes

 

Scan area - My Computer:

C:\

D:\

E:\

F:\

 

Scan statistics:

Files scanned: 179518

Threat name: 2

Infected objects: 11

Suspicious objects: 0

Duration of the scan: 03:12:21

 

 

File name / Threat name / Threats count

C:\$Recycle.Bin\S-1-5-21-2791425115-355343530-223830805-1000\$REQ9I6M\hldrrr.exe Infected: Trojan-Downloader.Win32.Bagle.ads 1

C:\$Recycle.Bin\S-1-5-21-2791425115-355343530-223830805-1000\$RFCRKON\hldrrr.exe Infected: Trojan-Downloader.Win32.Bagle.ads 1

C:\$Recycle.Bin\S-1-5-21-2791425115-355343530-223830805-1000\$RRJP06W\HLDRRR.EXE Infected: Trojan-Downloader.Win32.Bagle.ads 1

C:\$Recycle.Bin\S-1-5-21-2791425115-355343530-223830805-1000\$RSLP0LF\hldrrr.exe Infected: Trojan-Downloader.Win32.Bagle.ads 1

C:\$Recycle.Bin\S-1-5-21-2791425115-355343530-223830805-1000\$RVWAKCH\hldrrr.exe Infected: Trojan-Downloader.Win32.Bagle.ads 1

C:\Qoobox\Quarantine\C\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe.vir Infected: Trojan-Downloader.Win32.Bagle.ads 1

C:\Qoobox\Quarantine\C\Windows\System32\drivers\hldrrr.exe.vir Infected: Trojan-Downloader.Win32.Bagle.ads 1

C:\Users\Valérie\Downloads\Pour le net\AnyDVD 5 3 2 1 CloneDVD 2 8 5 1 CloneCD 5 2 6 1 CloneDVD v 2 7 5 1 DVD v 5 0 1 3 CRACKS\DVD Decrypter 3\DVD Decrypter 3.exe Infected: not-a-virus:AdWare.Win32.Rabio.fl 1

C:\Users\Valérie\Downloads\Pour le net\AnyDVD 5 3 2 1 CloneDVD 2 8 5 1 CloneCD 5 2 6 1 CloneDVD v 2 7 5 1 DVD v 5 0 1 3 CRACKS.rar Infected: not-a-virus:AdWare.Win32.Rabio.fl 1

F:\Sauvegarde du 20 octobre 2008\Downloads\Pour le net\AnyDVD 5 3 2 1 CloneDVD 2 8 5 1 CloneCD 5 2 6 1 CloneDVD v 2 7 5 1 DVD v 5 0 1 3 CRACKS.rar Infected: not-a-virus:AdWare.Win32.Rabio.fl 1

F:\Sauvegarde du 20 octobre 2008\Downloads\Pour le net\AnyDVD 5 3 2 1 CloneDVD 2 8 5 1 CloneCD 5 2 6 1 CloneDVD v 2 7 5 1 DVD v 5 0 1 3 CRACKS\DVD Decrypter 3\DVD Decrypter 3.exe Infected: not-a-virus:AdWare.Win32.Rabio.fl 1

 

The selected area was scanned.

Modifié le 22 octobre 2008 par Fanny56