Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

infection messagerie?

max31

Par max31
dans Analyses et éradication malwares

 Partager

Messages recommandés

max31 Member

max31

Posté(e)
  • Auteur
Posté(e)

Re,

 

voici le nouveau rpt Kaspersky. apparement les saletés sont encore là...

 

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7 REPORT

Saturday, March 21, 2009

Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Saturday, March 21, 2009 18:11:12

Records in database: 1946158

--------------------------------------------------------------------------------

 

Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes

 

Scan area - My Computer:

A:\

C:\

D:\

E:\

 

Scan statistics:

Files scanned: 40711

Threat name: 2

Infected objects: 1

Suspicious objects: 1

Duration of the scan: 00:50:18

 

 

File name / Threat name / Threats count

D:\Thunderbird\Profiles\ga5zywbq.default\Mail\Local Folders\Inbox Infected: Trojan-Downloader.HTML.Agent.cx 1

D:\Thunderbird\Profiles\ga5zywbq.default\Mail\Local Folders\Inbox Suspicious: Trojan-Spy.HTML.Fraud.gen 1

 

The selected area was scanned.

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Ok on va employer la force: télécharge DrWeb CureIt: http://www.freedrweb.com/cureit/ sur le bureau.

 

Quand tu le lanceras il va d'abord faire une analyse rapide.

Ensuite, ne lance pas d'analyse complète mais cible uniquement le répertoire de Thunderbird en question dans le rapport Kaspersky soit: D:\Thunderbird (analyse sélective)

 

4hv849kis6.jpg

 

sinon t'en as pour une heure d'analyse... Au besoin fais ça en mode sans échec.

 

@++

max31 Member

max31

Posté(e)
  • Auteur
Posté(e)

Re Apollo,

 

Le scan Dr web n'a rien trouvé...je ne l'ai pas fait en mode sans echec...faut dire que je sais pas trop comment on fait :P

tu penses que c'est indispensable ou il y a autre chose à essayer...

Coriace la saleté...

 

Merci en tout cas de ton aide et de ta patience

 

A+

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Je me demande si ce n'est pas un faux -positif ce machin-là.

 

Web CureIt qui ne voit rien, c'est plutôt rassurant.

 

Si le prochain scan ne donne toujours rien, on pourra considérer que c'est une fausse alerte.

 

http://www.bitdefender.fr/scan_fr/scan8/ie.html

 

Vire tout ce qu'il trouve et prends le rapport à la fin stp. :P

 

@++

 

PS: le mode sans échec: il suffit de tapoter la touche F8 au boot du pc avant l'apparition du logo Windows et de choisir mode sans échec avec les flèches de direction du clavier puis de taper la touche Enter et choisir sa session courante. :P

 

+++

max31 Member

max31

Posté(e)
  • Auteur
Posté(e)

:P oups VOILA le rapport désolé

 

<HTML>

<HEAD>

<TITLE>BitDefender Online Scanner - Rapport d'analyse</TITLE>

<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">

</HEAD>

<BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

 

 

<table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">

<tr>

<td width="458">

<p><font face="Arial" color=red><span style="font-size:14pt;"><b>BitDefender Online Scanner</b></span></font></p>

</td>

<td width="40%">

<p> </p>

</td>

<td width="10%">

<p> </p>

</td>

</tr>

<tr>

<td colspan="3" width="912">

<p><font face="Arial"><span style="font-size:11pt;"><B>Rapport d'analyse généré à: Sat, Mar 21, 2009 - 23:12:51</b></span></font></p>

</td>

</tr>

 

<tr>

<td width="458">

<p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>

</td>

<td width="40%">

<p> </p>

</td>

<td width="10%">

<p> </p>

</td>

</tr>

 

<tr>

<td width="458">

<p><font face="Arial"><span style="font-size:11pt;"><B>Voie d'analyse: </b></span><span style="font-size:10pt;">A:\;C:\;D:\;E:\;</span></font></p>

</td>

<td width="40%">

<p> </p>

</td>

<td width="10%">

<p> </p>

</td>

</tr>

 

<tr>

<td width="458">

<p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>

</td>

<td width="40%">

<p> </p>

</td>

<td width="10%">

<p> </p>

</td>

</tr>

 

<tr>

<td width="458">

<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">

<tr>

<td width="451" colspan="2" bgcolor="#CCCCCC">

<p><font face="Arial" size="2"><B>Statistiques</b></font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Temps</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">00:10:47</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Fichiers</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">41714</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Directoires</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">3527</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Secteurs de boot</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">0</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Archives</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">514</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Paquets programmes</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">2692</font></p>

</td>

</tr>

</table>

</td>

<td width="40%">

<p> </p>

</td>

<td width="10%">

<p> </p>

</td>

</tr>

 

 

 

<tr>

<td width="458">

<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">

<tr>

<td width="451" colspan="2" bgcolor="#CCCCCC">

<p><font face="Arial" size="2"><B>Résultats</b></font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Virus identifiés</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">0</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Fichiers infectés</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">0</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Fichiers suspects</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">0</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Avertissements</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">0</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Désinfectés</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">0</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Fichiers effacés</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">0</font></p>

</td>

</tr>

</table>

</td>

<td width="40%">

<p> </p>

</td>

<td width="10%">

<p> </p>

</td>

</tr>

 

<tr>

<td width="458">

<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">

<tr>

<td width="451" colspan="2" bgcolor="#CCCCCC">

<p><font face="Arial" size="2"><B>Info sur les moteurs</b></font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Définition virus</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">2814714</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Version des moteurs</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Analyse des plugins</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">17</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Archive des plugins</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">45</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Unpack des plugins</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">7</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">E-mail plugins</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">6</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Système plugins</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">4</font></p>

</td>

</tr>

</table>

</td>

<td width="40%">

<p> </p>

</td>

<td width="10%">

<p> </p>

</td>

</tr>

 

<tr>

<td width="458">

<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">

<tr>

<td width="451" colspan="2" bgcolor="#CCCCCC">

<p><font face="Arial" size="2"><B>Paramètres d'analyse</b></font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Première action</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">Désinfecté</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Seconde Action</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">Supprimé</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Heuristique</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">Oui</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Acceptez les avertissements</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">Oui</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Extensions analysées</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls

;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;

chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;</font></p>

</td>

</tr>

 

<tr>

<td width="57%">

<p><font face="Arial" size="2">Excludez les extensions</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2"> </font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Analyse d'emails</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">Oui</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Analyse des Archives</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">Oui</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Analyser paquets programmes</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">Oui</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Analyse des fichiers</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">Oui</font></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Analyse de boot</font></p>

</td>

<td width="43%" align="right">

<p><font face="Arial" size="2">Oui</font></p>

</td>

</tr>

</table>

</td>

<td width="40%">

<p> </p>

</td>

<td width="10%">

<p> </p>

</td>

</tr>

 

<tr>

<td colspan=2>  

<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">

<tr>

<td width="252" bgcolor="#CCCCCC">

<p><font face="Arial" size="2"><B>Fichier analysé</b></font></p>

</td>

<td width="195" bgcolor="#CCCCCC" align="right">

<p align="left"><b><font size="2" face="Arial"> Statut</font></b></p>

</td>

</tr>

<tr>

<td width="57%">

<p><font face="Arial" size="2">Aucun virus trouvé.</font></p>

</td>

<td width="43%" align="left">

<p><font face="Arial" size="2"> </font></p>

</td>

</tr>

</table>

</td>

 

<td width="10%">

<p> </p>

</td>

</tr>

 

<tr>

<td width="458">

<p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>

</td>

<td width="40%">

<p> </p>

</td>

<td width="10%">

<p> </p>

</td>

</tr>

 

<tr>

<td width="458">

<p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>

</td>

<td width="40%">

<p> </p>

</td>

<td width="10%">

<p> </p>

</td>

</tr>

 

</table>

<p> </p>

 

</body>

</html>

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...