détection de trojan

[jahova]

All processes killed

========== PROCESSES ==========

No active process named explorer.exe was found!

========== FILES ==========

C:\Users\Mélissa\Documents\LimeWire\Saved\Kuduro - Tchiriri.wma moved successfully.

C:\Users\Mélissa\Documents\LimeWire\Saved\Sheila - 12 - Bang bang.mp3 moved successfully.

========== REGISTRY ==========

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Mélissa

->Temp folder emptied: 1086829906 bytes

->Temporary Internet Files folder emptied: 312750871 bytes

->Java cache emptied: 25074142 bytes

->FireFox cache emptied: 103921634 bytes

 

Voilà le rapport:

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 172032 bytes

Windows Temp folder emptied: 55265 bytes

%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 10751048 bytes

%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 741 bytes

RecycleBin emptied: 5215831 bytes

 

Total Files Cleaned = 1 473,00 mb

 

 

OTM by OldTimer - Version 3.1.3.0 log created on 12222009_114626

 

Files moved on Reboot...

 

Registry entries deleted on Reboot...

 

 

------

a++ !

[Apollo]

Bonjour,

 

Les deux vermines détectées par Kaspersky sont éliminées.

Comment se comporte le pc à présent?

 

Note:

Total Files Cleaned = 1 473,00 mb

Tu devrais nettoyer tes fichiers temporaires un peu plus souvent, avec CCleaner par exemple.

 

Un peu de lecture avec ce sujet d'oGu: clique sur la bannière.

 

PEER-TO-PEER

 

Jette un oeil à la petite synthèse sur les dangers sécuritaires du peer-to-peer en cliquant sur cette bannière:

 

 

J'espère que tu changeras d'avis à propos du téléchargement peer-to-peer: va faire un tour sur le forum de désinfection: le peer-to-peer est l'un des principaux vecteurs de virus via les cracks, keygens, fakes...

 

Article créé par oGu, conseiller en sécurité

 

 

@++

[jahova]

Merci.

Pourtant, j'ai essayé aujourd'hui de faire une sauvegarde de mes fichiers sur un cd mais au bout de quelques heures la sauvegarde s'est stoppée apparemment parce qu'il restait un virus . mon antivirus me signale que deux sont placés en quarantaine: trojan.win32.agent et trojan-downloader.wma.wimad.v . Le rapport de kapersky indiquait que le second avait été supprimé . .

 

@+

[Apollo]

Bonsoir,

 

Je pense qu'il faut alors faire une nouvelle analyse, ici avec un antivirus non-résident qui n'entrera en conflit avec rien.

 

DrWeb CureIt est un programme ultra-performant aussi valable que l'AV Kaspersky.

 

Télécharge Dr.Web CureIt sur ton Bureau:

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

 

Faire l'analyse en mode sans échec

http://www.vista-xp.fr/forum/topic93.html

 

• Double clique launch.exe et ensuite clique sur Analyse;
  
• Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite.
  **Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction"; vous pouvez quitter en cliquant le "X"
  
• Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
  
• Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique "Ok"
  
• De retour à la fenêtre principale : clique pour activer "Analyse complète";
  
• Clique le bouton avec flèche verte sur la droite, et le scan débutera.
  
• Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
  
• Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés :
  
• Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable
  
• Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport
  
• Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv Ouvrir le fichier avec le bloc-notes puis sauvegarder ce fichier.
  
• Ferme Dr.Web Cureit
  
• Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
  
• Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.
  

 

Je te souhaite de belles fêtes de fin d'année.

 

@++

[jahova]

Bonjour.

J'ai fait le scan, en suivant tes instructions, mais au moment d'enregistrer le rapport mon pc m'a indiqué sur un écran bleu qu'une erreur était survenue, et il s'est redémarré. Il a néanmoins désinfecté un virus et en a placé un autre en quarantaine. Étant donné que je n'ai pas de rapport à te fournir, je recommencerai certainement le scan plus tard..

Merci quand même de ta patience ..

Passe de belles fêtes