Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PB virus ?

bogdan

Par bogdan
dans Analyses et éradication malwares

 Partager

Messages recommandés

bogdan Junior Member

bogdan

Posté(e)
  • Auteur
Posté(e)

Voici le raport apres PandaScan.

Incident Status Location

 

Adware:Adware/Yahoo No disinfected C:\WINDOWS\Downloaded Program Files\ycomp5_0_2_7.dll

Adware:Adware/SaveNow No disinfected Windows Registry

Adware:Adware/Yahoo No disinfected C:\WINDOWS\Downloaded Program Files\ycomp5_0_2_7.dll

Virus:W32/Bagle.pwdzip Disinfected Foldery osobiste\pocztarazem\Notify about using the e-mail account.\Information.zip

Virus:Exploit/iFrame Disinfected C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\IM\Identities\{6B1C16AA-1A7A-47B7-8056-B9703B0CCD3C}\Message Store\Inbox.imm[~000779.txt]

Virus:W32/Netsky.P.worm Disinfected C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\IM\Identities\{6B1C16AA-1A7A-47B7-8056-B9703B0CCD3C}\Message Store\Inbox.imm[message.scr]

Virus:Exploit/iFrame Disinfected C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\IM\Identities\{6B1C16AA-1A7A-47B7-8056-B9703B0CCD3C}\Message Store\Inbox.imm[~000801.txt]

Virus:W32/Netsky.P.worm Disinfected C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\IM\Identities\{6B1C16AA-1A7A-47B7-8056-B9703B0CCD3C}\Message Store\Inbox.imm[message.scr]

Merci de m'aidez.

Bogdan

roserousse Power Member

roserousse

Posté(e)
Posté(e)

Vous vous débrouillez bien en français !

Je laisse faire les pro et passionnés ..

 

++

 

Voici le raport apres PandaScan.

Incident                      Status                        Location                                                                                                                                                                                                                                                       

 

Adware:Adware/Yahoo          No disinfected                C:\WINDOWS\Downloaded Program Files\ycomp5_0_2_7.dll                                                                                                                                                                                                           

Adware:Adware/SaveNow        No disinfected                Windows Registry                                                                                                                                                                                                                                               

Adware:Adware/Yahoo          No disinfected                C:\WINDOWS\Downloaded Program Files\ycomp5_0_2_7.dll                                                                                                                                                                                                           

Virus:W32/Bagle.pwdzip        Disinfected                  Foldery osobiste\pocztarazem\Notify about using the e-mail account.\Information.zip                                                                                                                                                                           

Virus:Exploit/iFrame          Disinfected                  C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\IM\Identities\{6B1C16AA-1A7A-47B7-8056-B9703B0CCD3C}\Message Store\Inbox.imm[~000779.txt]                                                                                                     

Virus:W32/Netsky.P.worm      Disinfected                  C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\IM\Identities\{6B1C16AA-1A7A-47B7-8056-B9703B0CCD3C}\Message Store\Inbox.imm[message.scr]                                                                                                     

Virus:Exploit/iFrame          Disinfected                  C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\IM\Identities\{6B1C16AA-1A7A-47B7-8056-B9703B0CCD3C}\Message Store\Inbox.imm[~000801.txt]                                                                                                     

Virus:W32/Netsky.P.worm      Disinfected                  C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\IM\Identities\{6B1C16AA-1A7A-47B7-8056-B9703B0CCD3C}\Message Store\Inbox.imm[message.scr]                                                                                                     

Merci de m'aidez.

Bogdan

514701[/snapback]

Invité Stonangel

Invité Stonangel

Posté(e)
Posté(e) (modifié)

Bonsoir, démarre en mode sans échec (F5) ou (F8).

 

Assure toi d'avoir accès à tous les fichiers:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

Supprime les fichier/ dossier suivants:

 

C:\WINDOWS\Downloaded Program Files\ycomp5_0_2_7.dll < le fichier

SaveNow < utiliser la fonction rechercher

 

Recache les fichiers système afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

 

Dois-je traduire?

Modifié par Stonangel
roserousse Power Member

roserousse

Posté(e)
Posté(e) (modifié)

You canread this link in english to start your computer in a safe mode:

http://service1.symantec.com/SUPPORT/tsgen...&Src=#_Section4

 

In french :

http://service1.symantec.com/SUPPORT/INTER...020325143456924

 

Bonsoir, démarre en mode sans échec (F5) ou (F8).

 

Assure toi d'avoir accès à tous les fichiers:

Supprime les fichier/ dossier suivants:

 

C:\WINDOWS\Downloaded Program Files\ycomp5_0_2_7.dll < le fichier

SaveNow < utiliser la fonction rechercher

 

Recache les fichiers système afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

 

Dois-je traduire?

514710[/snapback]

Modifié par roserousse
roserousse Power Member

roserousse

Posté(e)
Posté(e)

After that, here's what you must do to to have access to all yor files, even the hidden ones :

 

Assure toi d'avoir accès à tous les fichiers:

 

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

Is it correct ?

 

You canread this link in english to start your computer in a safe mode:

http://service1.symantec.com/SUPPORT/tsgen...&Src=#_Section4

 

In french :

http://service1.symantec.com/SUPPORT/INTER...020325143456924

514728[/snapback]

roserousse Power Member

roserousse

Posté(e)
Posté(e)

I don't find how to watch tthe hidden files in english.

 

Do you feel it it french ?

 

Perhaps you should print the way to do it 'cause in safe mode you wont have internet connexion.

 

 

After that, here's what you must do to to have access to all yor files, even the hidden ones :

 

Assure toi d'avoir accès à tous les fichiers:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

Is it correct ?

514732[/snapback]

ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Rebonsoir roserousse, rebonsoir à tous,

 

Voici un lien chez Symanec, pour afficher les fichiers cachés -> http://service1.symantec.com/SUPPORT/tsgen...x&osv=&osv_lvl=

 

Comme tu peux le voir au bas des pages de la KB de Symantec, tu as le lien pour les autres langues :

roserousse Power Member

roserousse

Posté(e)
Posté(e)
Rebonsoir roserousse, rebonsoir à tous,

 

Voici un lien chez Symanec, pour afficher les fichiers cachés -> http://service1.symantec.com/SUPPORT/tsgen...x&osv=&osv_lvl=

 

Comme tu peux le voir au bas des pages de la KB de Symantec, tu as le lien pour les autres langues :

514739[/snapback]

 

 

Et oui, et pas polonais, flûte !

Bon il étudie le pben anglais, courageusement.

 

++

roserousse Power Member

roserousse

Posté(e)
Posté(e) (modifié)

Et bein, il ne l'a pas fait.

 

Il craint d'âbimer son PC.... Il craint le mode sans échec...

 

 

 

514745[/snapback]

 

 

 

:P:-(

Modifié par roserousse
ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Bonjour bogdan, roserousse, bonjour à tous,

 

Ce n'est pas le démarrage en mode sans échec qui abimera spécialement le PC...

 

Qu'as-tu fait ? pas fait ?

 

Tu as reçu les commentaires de Stonangel sur ton rapport HijackThis ? as-tu fixé les 2 lignes ?

 

Je sais que tu as effectué unscan antivirus... Stonangel avait préconisé la suppression de 2 fichiers ? où en es-tu ?

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...