Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e)
Re,

 

Il y a deux antivirus sur la machine, soit un de trop; lequel est l'officiel?

 

Norton toujours sous licence ou ce sont des restes mal désinstallés?

 

Il y a encore au moins une infection:

 

Télécharge Navilog1 (par IL-MAFIOSO) Enregistre-le sur ton bureau.

 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

 

Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau.

 

Laisse-toi guider. Appuie sur une touche quand on te le demande.

Au menu principal, choisis 1 et valide.

 

< Ne fais pas le choix 2 >

 

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.

Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

 

Patiente jusqu'au message "Scan terminé le......"

Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.

Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

 

PS : le rapport est aussi sauvegardé à la racine du disque dur C:\cleannavi.txt

 

@++

 

OK merci apollo, par contre je ferais le scan avec navilog demain soir.

Pour les antivirus: norton n'est plus sous licence mais j'ai jamais pu le désinstaller parce qu'il me demande un cd et que mon pc m'a été vendu sans aucun cd-rom ??...

Merci pour tout bonne soirée et à demain

Posté(e) (modifié)

Utilise le bouton réponse qui est entre flash et nouveau stp, pour ne pas me citer chaque fois, merci.

 

Pour norton tu pourras le virer avec ça.

Remover Symantec/Norton

 

Quant à Avast, je te conseillerais de le remplacer (demain) après Navilog; voici la procédure:

 

Ton antivirus est Avast.

 

Avast n'est pas sûr en ce moment. Il tarde à mettre à jour sa base virale et laisse passer beaucoup de choses. Résultats: Ton PC est plus vunérable aux nouvelles menaces.

 

Je pense qu'il serait mieux protégé avec Antivir.

 

Antivir est un antivirus gratuit, efficace et léger, maintenant en français, dont les mises à jour sont quotidiennes et les nouvelles menaces sont rapidement intégrées dans sa base virale. (D'où la meilleure protection).

 

 

 

PS: Quand un fichier infecté est détecté par Antivir, une fenêtre semblable à celle-ci s'ouvre:

 

Avira-Francais-037.jpg

 

Antivir te demande ce qu'il doit faire du fichier infecté.

Choisis Déplacer en quarantaine puis clique sur OK.

 

Tu peux automatiser ce type d'action en cochant une case), comme ci dessous :

 

img-221315ynxxt.jpg

Cela permet de ne pas rester à la surveiller.:P

 

Mets-le à jour puis lance une analyse complète.

Poste le rapport obtenu stp.

 

@demain :P

Modifié par Apollo
Posté(e)

Salut apollo, j'ai bien réussi à enlever norton, merci du tuyau. J'ai également effectué le scan avec navilog, je t'envoie le rapport. Merci pour tout, je serai dans le coin ce soir. Bonne journée.

 

 

 

Fix Navipromo version 4.0.7 commencé le 09/03/2010 12:26:45,15

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

 

Outil exécuté depuis C:\navilog1

 

Mise à jour le 01.03.2010 à 14h00 par IL-MAFIOSO

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2

X86-based PC ( Multiprocessor Free : Intel® Core2 CPU T5600 @ 1.83GHz )

BIOS : Phoenix NoteBIOS 4.0 Release 6.1

USER : kamel ( Administrator )

BOOT : Normal boot

 

Antivirus : avast! antivirus 4.8.1368 [VPS 100309-0] 4.8.1368 (Activated)

 

 

C:\ (Local Disk) - NTFS - Total:74 Go (Free:40 Go)

D:\ (Local Disk) - NTFS - Total:66 Go (Free:66 Go)

E:\ (USB)

F:\ (CD or DVD)

 

 

Recherche executée en mode normal

 

Nettoyage exécuté au redémarrage de l'ordinateur

 

 

c:\docume~1\kamel\locals~1\applic~1\xrylbm_navfx.dat supprimé !

 

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\kamel\locals~1\Temp effectué !

 

 

*** Sauvegarde du Registre vers dossier Safebackup ***

 

sauvegarde du Registre réalisée avec succès !

 

*** Nettoyage Registre ***

 

Nettoyage Registre Ok

 

Certificat Egroup supprimé !

Certificat Electronic-Group supprimé !

Certificat OOO-Favorit supprimé !

Posté(e)

Ok,

 

On virera les outils un peu plus tard.

Pense à changer l'antivirus et à faire une analyse complète, pas la rapide qui est prposée de suite après l'install.

 

Pour éviter la réinfection Navipromo/Egdaccess:

 

Ne jamais (ré)installer :

# Live-Player (live-player.com)

# Go-astro

# GoRecord

# HotTVPlayer

# MailSkinner

# Messenger Skinner

# Instant Access

# InternetGameBox

# Sudoplanet

# games-desktop.com

# Funky Emoticons

#Games-AttacK -

#Original-Solitaire.

# WebMediaplayer sauf celui du créateur Florian Delaunay -> http://www.azertysite.new.fr/

etc...

 

@++

Posté(e)

Bonsoir apollo j'ai pas pu me connecter hier soir mais me voici avec le rapport d'analyse d'antivir qui a encore trouvé pas mal de choses... :P Sinon je pense avoir identifier la source du problème avec la liste que tu m'a communiquer hier j'ai reconnu "internet gamebox" que j'ai naïvement télécharger il y a de ça un ou deux ans... Voila je serais dans le coin toute la soirée, merci encore.

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 10 mars 2010 13:32

 

La recherche porte sur 1835516 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : PORTABLE-KAMEL

 

Informations de version :

BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 18:36:16

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 18:36:25

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 18:36:28

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 18:36:33

VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 18:36:33

VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 18:36:33

VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 18:36:33

VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 18:36:33

VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 18:36:33

VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 18:36:33

VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 18:36:33

VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 18:36:34

VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 18:36:34

VBASE014.VDF : 7.10.4.243 2048 Bytes 08/03/2010 18:36:34

VBASE015.VDF : 7.10.4.244 2048 Bytes 08/03/2010 18:36:34

VBASE016.VDF : 7.10.4.245 2048 Bytes 08/03/2010 18:36:34

VBASE017.VDF : 7.10.4.246 2048 Bytes 08/03/2010 18:36:34

VBASE018.VDF : 7.10.4.247 2048 Bytes 08/03/2010 18:36:34

VBASE019.VDF : 7.10.4.248 2048 Bytes 08/03/2010 18:36:35

VBASE020.VDF : 7.10.4.249 2048 Bytes 08/03/2010 18:36:35

VBASE021.VDF : 7.10.4.250 2048 Bytes 08/03/2010 18:36:35

VBASE022.VDF : 7.10.4.251 2048 Bytes 08/03/2010 18:36:35

VBASE023.VDF : 7.10.4.252 2048 Bytes 08/03/2010 18:36:35

VBASE024.VDF : 7.10.4.253 2048 Bytes 08/03/2010 18:36:35

VBASE025.VDF : 7.10.4.254 2048 Bytes 08/03/2010 18:36:35

VBASE026.VDF : 7.10.4.255 2048 Bytes 08/03/2010 18:36:35

VBASE027.VDF : 7.10.5.0 2048 Bytes 08/03/2010 18:36:35

VBASE028.VDF : 7.10.5.1 2048 Bytes 08/03/2010 18:36:35

VBASE029.VDF : 7.10.5.2 2048 Bytes 08/03/2010 18:36:35

VBASE030.VDF : 7.10.5.3 2048 Bytes 08/03/2010 18:36:35

VBASE031.VDF : 7.10.5.11 88064 Bytes 09/03/2010 18:36:36

Version du moteur : 8.2.1.180

AEVDF.DLL : 8.1.1.3 106868 Bytes 09/03/2010 18:36:43

AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 09/03/2010 18:36:43

AESCN.DLL : 8.1.5.0 127347 Bytes 09/03/2010 18:36:42

AESBX.DLL : 8.1.2.0 254323 Bytes 09/03/2010 18:36:43

AERDL.DLL : 8.1.4.2 479602 Bytes 09/03/2010 18:36:42

AEPACK.DLL : 8.2.1.0 426356 Bytes 09/03/2010 18:36:41

AEOFFICE.DLL : 8.1.0.39 196987 Bytes 09/03/2010 18:36:40

AEHEUR.DLL : 8.1.1.7 2326902 Bytes 09/03/2010 18:36:40

AEHELP.DLL : 8.1.10.1 237942 Bytes 09/03/2010 18:36:37

AEGEN.DLL : 8.1.2.0 373107 Bytes 09/03/2010 18:36:37

AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26

AECORE.DLL : 8.1.12.2 188790 Bytes 09/03/2010 18:36:36

AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31

AVREP.DLL : 8.0.0.7 159784 Bytes 09/03/2010 18:36:44

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

 

Début de la recherche : mercredi 10 mars 2010 13:32

 

La recherche d'objets cachés commence.

'69861' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TosBtProc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TosOBEX.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TosBtHSP.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TosBtHid.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TosA2dp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TosBtMng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'acrotray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés

Processus de recherche 'BrccMCtl.exe' - '1' module(s) sont contrôlés

Processus de recherche 'BrMfcWnd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VzFw.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GrooveMonitor.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ISBMgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VzCdbSvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ico.exe' - '1' module(s) sont contrôlés

Processus de recherche 'pptd40nt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SPMgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Switcher.exe' - '1' module(s) sont contrôlés

Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VAIOUpdt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VCUServe.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VCSW.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VESMgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PhotoshopElementsFileAgent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'65' processus ont été contrôlés avec '65' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '68' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\' <VAIO>

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Program Files\Microsoft Games\Age of Empires II\empires2.exe

[RESULTAT] Contient le cheval de Troie TR/Spy.343552

C:\System Volume Information\_restore{EB28BED7-E992-43BC-A71F-3A6065392E9A}\RP12\A0003579.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

C:\System Volume Information\_restore{EB28BED7-E992-43BC-A71F-3A6065392E9A}\RP12\A0003732.exe

[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN

C:\System Volume Information\_restore{EB28BED7-E992-43BC-A71F-3A6065392E9A}\RP12\A0003733.exe:userini.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

C:\System Volume Information\_restore{EB28BED7-E992-43BC-A71F-3A6065392E9A}\RP12\A0003736.dll

[RESULTAT] Contient le cheval de Troie TR/FakeAler.ASI.247

C:\System Volume Information\_restore{EB28BED7-E992-43BC-A71F-3A6065392E9A}\RP12\A0003737.exe

[RESULTAT] Contient le cheval de Troie TR/Sabotage.23040

C:\WINDOWS\system32\userini.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\Desktop.htt

[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/FakeAlert.AUD

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\I56JU3KH\dfghfghgfj[1].dll

[RESULTAT] Contient le cheval de Troie TR/Agent.AN.1181

Recherche débutant dans 'D:\' <VAIO>

 

Début de la désinfection :

C:\Program Files\Microsoft Games\Age of Empires II\empires2.exe

[RESULTAT] Contient le cheval de Troie TR/Spy.343552

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c07e179.qua' !

C:\System Volume Information\_restore{EB28BED7-E992-43BC-A71F-3A6065392E9A}\RP12\A0003579.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc7e13c.qua' !

C:\System Volume Information\_restore{EB28BED7-E992-43BC-A71F-3A6065392E9A}\RP12\A0003732.exe

[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abd137d.qua' !

C:\System Volume Information\_restore{EB28BED7-E992-43BC-A71F-3A6065392E9A}\RP12\A0003733.exe:userini.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a47f815.qua' !

C:\System Volume Information\_restore{EB28BED7-E992-43BC-A71F-3A6065392E9A}\RP12\A0003736.dll

[RESULTAT] Contient le cheval de Troie TR/FakeAler.ASI.247

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a43d975.qua' !

C:\System Volume Information\_restore{EB28BED7-E992-43BC-A71F-3A6065392E9A}\RP12\A0003737.exe

[RESULTAT] Contient le cheval de Troie TR/Sabotage.23040

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a42a12d.qua' !

C:\WINDOWS\system32\userini.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bfce17f.qua' !

C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\Desktop.htt

[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/FakeAlert.AUD

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c0ae171.qua' !

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\I56JU3KH\dfghfghgfj[1].dll

[RESULTAT] Contient le cheval de Troie TR/Agent.AN.1181

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bfee172.qua' !

 

 

Fin de la recherche : mercredi 10 mars 2010 19:12

Temps nécessaire: 54:23 Minute(s)

 

La recherche a été effectuée intégralement

 

15337 Les répertoires ont été contrôlés

511578 Des fichiers ont été contrôlés

9 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

9 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

511567 Fichiers non infectés

9106 Les archives ont été contrôlées

2 Avertissements

11 Consignes

69861 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

Posté(e)

Bonsoir,

 

De passage.

 

Comment va le pc?

 

img-0957469x7jp.gifFais ces quelques vérifications de sécurité stp.

 

Installe un firewall: Protéger son pc gratuitement

 

L'antispam est également très utile.

 

Poste un nouveau log Hijackthis après avoir fait ça stp.

 

@++

Posté(e)

Je sais pas si tu es dans le coin mais j'ai un petit soucis: j'ai désinstaller adobe comme demander mais je n'arrive pas à supprimer le dossier adobe dans programme files ca m'affiche "Impossible de supprimer AcroIEHelper.dll: Accès refuser Vérifier que le disque n'est pas plein ou protéger en écriture et que le fichier n'est pas utilisé actuellement" J'ai bien penser à fermer tous les programmes mais rien ne change. Je ne sais pas si je peux continuer la procédure sans supprimer le dossier??

Posté(e)

Y sont chiants ceux-là hein...

 

Non tu vas le virer de force.

 

Télécharge Unlocker.

 

Ou: - http://download.cnet.com/Unlocker/3000-2248_4-10493998.html

- http://majorgeeks.com/Unlocker_d4660.html

 

Va ici car le site du créateur est reférencé comme site de Phishing par Explorer 8: >>> http://www.filehippo.com/download_unlocker/

 

=========>Décoche les cases qui proposent toolbars ou eBay!<<<<====

 

Installe-le et tu auras une fonction supplémentaire dans le clic droit.

Il suffit alors de faire un clic droit/Unlocker sur le fichier/dossier à liquider et de choisir de déplacer vers la corbeille qu'on vide ensuite.

 

Si tu ne peux déplacer, débloque le dossier/fichier puis vire-le.

 

img-180559nydbl.jpg

 

img-180627od785.jpg

 

@++

Posté(e)

Alors alors, je galère pas mal avec ce fichier adobe. J'ai bien télécharger unlocker, le problème c'est que quand je veux l'utiliser directement sur le dossier adobe explorer plante. J'ai donc ouvert tous les dossiers un par un pour utiliser unlocker (et dieu sait que y'en a des dossiers!) mais il me reste toujours 1fichier que je ne peux effacer parce que explorer plante. En fait la fenêtre qui s'ouvre n'est pas celle de ton message mais celle là

http://www.tutomaker.com/tutoriaux/images/...x-debloquer.jpg

et les processus à débloquer sont "explorer.exe". Il y a deux processus dans la liste pour un seul fichier... Je fais le boulet mais ça fait 2heures que je suis sur ce dossier adobe de m*°** j'en appel donc à ton aide salvatrice si tu es dans le coin

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...