Virus trouvé par kaspersky online

[Falkra]

Re. Ca me suffira.

 

Ce chemin, même partiel, indique la restauratin système, qui contient un élément infectieux.

Il y a plusieurs options pour ça, avec le nom du fichier on peut aller le shooter, ou sinon l'avoir avec Antivir, qui devrait le reconnaître (si tu fais scanner c:\System Volume information\ il devrait le trouver).

Autre option, désactiver, puis réactiver la restauration système, ce qui efface tous les points de restauration. Très barbare, et cela prive des points de restauration qui pourraient servir.

 

Je propose d'essayer dans un premier temps le scan de ce dossier avec Antivir. Mets à jour antivir d'abord. S'il le trouve, mets en quarantaine ("move to quarantine") le fichier.

[nebuleux]

Bonjour Falkra,

 

Tout d'abord je te remercie pour ta patience

 

Peux tu me dire comment je dois faire pour scanner ce dossier avec "Antivir" ?

 

Où est ce que je peux trouver ce dossier, je ne le vois que quand je passe un scan de "kaspersky online" et dans 'rapport scan"

 

Je peux le trouver ailleurs ?

 

[Falkra]

Fais un clic droit dessus, et clique sur l'en trée correspondant à Antivir (tu reconnaîtras son icône).

S'il trouve quelque chose, fais "move to qurantine".

 

Tu auras sans doute besoin d'afficher les fichiers cachés et ceux du système :

http://www.libellules.ch/afficher_fichiers.php

[nebuleux]

Bonsoir Falkra,

 

Assez spécial ce "Kaspersky online" !

 

Je t'explique :

 

Primo, il refuse de scanner si l'on n'arrête pas son propre antivirus.

 

Ce que j'ai fais.

 

Après le scan de "kaspersky", j'ai ouvert le rapport du scan

 

Puis supposant ne plus être protégé par un antivirus, j'ai réactivé antivir

 

Ensuite, j'ai décoché "cacher les dossiers et fichiers" comme expliqué sur le lien "Libellule" que tu mas donné.

 

Après ça, je reviens sur le scan de "kaspersky" en vue de scanner le virus avec antivir et à ma grande surprise, "kaspersky" avait relancé un nouveau scan, donc, plus de trace du virus trouvé évidemment !

 

Devais-je procéder d'une autre façon ?

 

Je suppose que je ne pouvais pas avoir décoché "cacher les dossiers et fichiers" avant de lancer le scan de "kaspersky"

 

je suis désolé, mais que dois-je faire ?

 

Ha oui, j'espère que Pang se porte bien car je n'ai plus de nouvelles de lui avec mon port 1050 ouvert et avec un pseudo pareil, comme on dégaine tellement vite à l'heure actuelle...

[Falkra]

Je pensais faire le scan du dossier en question avec Antivir.

Essaie ça, c'est plus simple et surtout plus rapide !

Si ça ne donne rien on purgera la restauration système directement.

[nebuleux]

Aîe Kalkra, mais quel dossier ? où le trouver ?

 

Et comment le scanner avec Antivir ?

[Falkra]

Ben je disais ça plus haut, noyé dans les infos, clic droit sur

C:\System Volume information\

(qui est masqué, d'où le démasquage des fichiers cachés et protégés, nécessaire)

et tu as une entrée pour scanner avec antivir.

[nebuleux]

Oufti...

 

Voilà, j'ai scanné ce que c System ...avec antivir et apparemment, il n'a rien trouvé.

 

Je ne sais pas si je devais, mais voici le rapport de ce scan !

 

Est ce que je peux recacher les dossier et fichiers maintenant ?

 

 

 

Avira AntiVir Personal

Report file date: lundi 3 novembre 2008 21:53

 

Scanning for 1005296 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Normally booted

Username: USER

Computer name: USER-BA6D3D4190

 

Version information:

BUILD.DAT : 8.2.0.334 16933 Bytes 16/10/2008 14:55:00

AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53

AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19

LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 22:33:46

ANTIVIR1.VDF : 7.1.0.21 130560 Bytes 31/10/2008 20:34:08

ANTIVIR2.VDF : 7.1.0.22 2048 Bytes 31/10/2008 20:34:08

ANTIVIR3.VDF : 7.1.0.30 69120 Bytes 3/11/2008 20:32:07

Engineversion : 8.2.0.10

AEVDF.DLL : 8.1.0.6 102772 Bytes 16/10/2008 11:40:28

AESCRIPT.DLL : 8.1.1.9 319867 Bytes 16/10/2008 18:08:43

AESCN.DLL : 8.1.1.3 123252 Bytes 16/10/2008 11:40:27

AERDL.DLL : 8.1.1.2 438644 Bytes 18/09/2008 17:21:39

AEPACK.DLL : 8.1.2.4 369014 Bytes 16/10/2008 11:40:26

AEOFFICE.DLL : 8.1.0.29 196988 Bytes 24/10/2008 19:32:06

AEHEUR.DLL : 8.1.0.63 1479032 Bytes 24/10/2008 19:32:05

AEHELP.DLL : 8.1.1.2 115062 Bytes 16/10/2008 11:40:25

AEGEN.DLL : 8.1.0.42 319861 Bytes 24/10/2008 19:32:03

AEEMU.DLL : 8.1.0.9 393588 Bytes 16/10/2008 11:40:23

AECORE.DLL : 8.1.2.9 172407 Bytes 30/10/2008 20:33:13

AEBB.DLL : 8.1.0.3 53618 Bytes 16/10/2008 11:40:22

AVWINLL.DLL : 1.0.0.12 15105 Bytes 9/07/2008 08:40:05

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01

AVREP.DLL : 8.0.0.2 98344 Bytes 11/09/2008 17:26:02

AVREG.DLL : 8.0.0.1 33537 Bytes 9/05/2008 11:26:40

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07

RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

 

Configuration settings for the scan:

Jobname..........................: ShlExt

Configuration file...............: C:\DOCUME~1\USER\LOCALS~1\Temp\c98b2994.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:,

Process scan.....................: off

Scan registry....................: off

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: lundi 3 novembre 2008 21:53

 

Starting the file scan:

 

Begin scan in 'C:\System Volume Information'

 

 

End of the scan: lundi 3 novembre 2008 21:54

Used time: 00:34 Minute(s)

 

The scan has been done completely.

 

51 Scanning directories

1810 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

0 Files cannot be scanned

1810 Files not concerned

0 Archives were scanned

0 Warnings

0 Notes

[Falkra]

Avec ça, et le fait que Kaspersky n'ait rien vu au dernier scan, ça m'a l'air bon !

[nebuleux]

Heu, qui t'a dit que "kaspersky" n'avait rien vu au dernier scan ?