[résolu]HELP!!!!

yoyo55 · le 11 juin 2005

norton m a detecte et mis en quarantaine un trojan horse ied exe mais n arrive pas a repare !! que faire ?? merci pour l aide :-(

ipl_001 · le 11 juin 2005

Bonjour yoyo55, bonjour à tous,

Que Norton le mette en quarantaine n'a pas grande importance car ce fichier n'a rien à faire dans ton système !

Par contre, je te conseille d'analyser ton disque avec plusieurs outils pour déloger d'autres malwares éventuels.

Télécharge mwavscan ( http://www.mwti.net/antivirus/free_utilities.asp ) :

Lance le, sélectionne scan all files, clique sur 'scan' et quand c'est fini, ce qui aura été trouvé sera listé dans la zone du bas : Sélectionne cette partie, CTRL-C pour copier et colle le dans ton prochain post avec CTRL-V.

Zonk · le 11 juin 2005

Bonjour yoyo55, bonjour à tous,

Que Norton le mette en quarantaine n'a pas grande importance car ce fichier n'a rien à faire dans ton système !

516050[/snapback]

...je ne te comprends pas bien.....une fois en quarantaine,le problème est normalement résolu??non??..............................

Modifié le 11 juin 2005 par Zonk

val973 · le 11 juin 2005

Salut a tous,

déja je te conseil de changer d'antivirus (gratos: avast ou avg ; payant, kaspersky avp5)

@++

ipl_001 · le 11 juin 2005

...je ne te comprends pas bien.....une fois en quarantaine,le problème est normalement résolu??non??..............................

516051[/snapback]

Bonjour Zonk,

Oui, c'est évident pour toi, mais :

- certains considèrent qu'un "virus" affecte un programme existant qui doit donc être réparé !

- certains peuvent penser que la présence d'un malware est susceptible de cacher la présence d'autres parasites...

Il me semble que la deuxième réaction est saine (même si çà n'a pas l'air d'être ce que yoyo55 veut dire).

ipl_001 · le 11 juin 2005

Bonjour val973, bonjour à tous,

Salut a tous,

déja je te conseil de changer d'antivirus (gratos: avast ou avg ; payant, kaspersky avp5)

@++

516063[/snapback]

Là n'est pas le problème de yoyo55 !

Ta réponse pourra lui être donnée plus tard lorsque sa question initiale aura trouvé réponse ! C'est, du moins, ma conception !

Zonk · le 11 juin 2005

Salut a tous,

déja je te conseil de changer d'antivirus (gratos: avast ou avg ; payant, kaspersky avp5)

@++

516063[/snapback]

..pourquoi changer??»Norton a fait sa job???si je comprends bien....je sais,il y en des meilleurs et des pires(pas de troll svp)...en plus de l'investissement $$...faut en profiter un peu.

Modifié le 11 juin 2005 par Zonk

Kryptal · le 11 juin 2005

Pourquoi Norton AntiVirus ne répare-t-il pas les fichiers infectés par un cheval de Troie ou un ver ?

Clic ici.

ipl_001 · le 11 juin 2005

Bonjour Kryptal, bonjour à tous,

Okay, je n'avais jamais vu cette page de Symantec...

C'est ce que je voulais dire en écrivant que le fichier n'avait rien à faire dans le système (d'habitude, je le dis mieux).

yoyo55 · le 11 juin 2005

Bonjour yoyo55, bonjour à tous,

Que Norton le mette en quarantaine n'a pas grande importance car ce fichier n'a rien à faire dans ton système !

Par contre, je te conseille d'analyser ton disque avec plusieurs outils pour déloger d'autres malwares éventuels.

Télécharge mwavscan ( http://www.mwti.net/antivirus/free_utilities.asp ) :

Lance le, sélectionne scan all files, clique sur 'scan' et quand c'est fini, ce qui aura été trouvé sera listé dans la zone du bas : Sélectionne cette partie, CTRL-C pour copier et colle le dans ton prochain post avec CTRL-V.

516050[/snapback]

merci pour la reponse voici ce que tu m as demander

C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoestb.dll tagged as "not-a-virus:AdWare.ToolBar.MyWebSearch". Action Taken: No Action Taken.

File C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe tagged as "not-a-virus:AdWare.ToolBar.MyWebSearch". Action Taken: No Action Taken.

File C:\PROGRA~1\MYWEBS~1\SrchAstt\1.bin\MWSSRCAS.DLL tagged as "not-a-virus:AdWare.ToolBar.MyWebSearch". Action Taken: No Action Taken.

File C:\PROGRA~1\MYWEBS~1\bar\1.bin\F3HTMLMU.DLL tagged as "not-a-virus:AdWare.ToolBar.MyWebSearch". Action Taken: No Action Taken.

File C:\PROGRA~1\MYWEBS~1\SrchAstt\1.bin\MWSSRCAS.DLL tagged as "not-a-virus:AdWare.ToolBar.MyWebSearch". Action Taken: No Action Taken.

File C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe tagged as "not-a-virus:AdWare.ToolBar.MyWebSearch". Action Taken: No Action Taken.

Object "FunWeb Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "MyWebSearch Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "IBIS Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "MyWebSearch Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "FunWeb Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "FunWebProducts Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "mwsoemon Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "MyWebSearch Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "Gator Spyware/Adware" found in File System! Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\ipreg32.dll". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\SysWebTelecomInt.dll". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\ipreg32.dll". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\CoverDesigner\covered-deu.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\CoverDesigner\covered-jpn.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\Nero BackItUp\BackItUp-Deu.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\Nero BackItUp\BackItUp-Jpn.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\SysWebTelecomInt.dll". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Documents and Settings\All Users\Application Data\Ahead\NeroDigital\settings.xml". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Deu.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Jpn.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Deu.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Jpn.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Deu.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Jpn.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\Nero ShowTime\Skins\standard.bmp". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\Nero Recode\Recode-Deu.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Program Files\Ahead\Nero Recode\Recode-Jpn.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_ISTMP1.DIR\_ISTMP0.DIR\FileGrp\Msvcrt10.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{031B6D43-CBC4-46A5-8E46-CF8B407C1A33}" refers to invalid object "C:\WINDOWS\Downloaded Program Files\ipreg32.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{12121212-3434-5656-3333-444411112222}" refers to invalid object "vendor.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{12121212-3434-5656-3333-444411112224}" refers to invalid object "vendor.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{1A490BA8-7E08-11D2-8E5D-00C0DFE7980D}" refers to invalid object "C:\WINDOWS\System32\EVENTL~1.OCX". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{1A490BA9-7E08-11D2-8E5D-00C0DFE7980D}" refers to invalid object "C:\WINDOWS\System32\EVENTL~1.OCX". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{238D0F23-5DC9-45A6-9BE2-666160C324DD}" refers to invalid object "C:\WINDOWS\System32\RealMediaSplitter.ax". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{51653990-57B4-11CF-8EB1-02608C9BABA2}" refers to invalid object "C:\Program Files\Rippackv3\Logiciels\filtreAC3\mpgaudio.ax". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{5B2D374F-B988-481F-BF09-3626AA4B7F8F}" refers to invalid object "C:\PROGRA~1\SONYCO~1\PICTUR~1\PICTUR~1\EzVCD.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{5F99B381-AB44-11D2-9C22-00104B3801F6}" refers to invalid object "C:\Program Files\Rippackv3\Logiciels\filtreAC3\iviaudio.ax". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{765035B3-5944-4A94-806B-20EE3415F26F}" refers to invalid object "C:\WINDOWS\System32\RealMediaSplitter.ax". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{7D24FC1F-750E-4f0c-B0B2-F029D6F3D22B}" refers to invalid object "C:\PROGRA~1\SONYCO~1\PICTUR~1\PICTUR~1\EzVCD.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{7E2E0DC1-31FD-11D2-9C21-00104B3801F6}" refers to invalid object "C:\Program Files\Rippackv3\Logiciels\filtreAC3\iviaudio.ax". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}" refers to invalid object "fde.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{941A4793-A705-4312-8DFC-C11CA05F397E}" refers to invalid object "C:\WINDOWS\System32\RealMediaSplitter.ax". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{99180163-DA16-101A-935C-444553540000}" refers to invalid object "recncl.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{AD6BF5C0-7B88-11D5-A5DE-444553540000}" refers to invalid object "C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\BMPCapture.ax". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{E21BE468-5C18-43EB-B0CC-DB93A847D769}" refers to invalid object "C:\WINDOWS\System32\RealMediaSplitter.ax". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{FE5FB940-2608-4471-80BC-DA77F8B5C5F8}" refers to invalid object "C:\PROGRA~1\SONYCO~1\PICTUR~1\PICTUR~1\PxReSize.ax". Action Taken: No Action Taken.

Entry "HKCR\ATLPlugin.ATL3DPage_d2.1" refers to invalid object "{cc10ddda-2452-4598-a6c4-f9f2f0b6a758

}". Action Taken: No Action Taken.

Entry "HKCR\Automap.Map.EU" refers to invalid object "{A49EEA01-9231-4C77-AA9E-2F89D72B4804}". Action Taken: No Action Taken.

Entry "HKCR\Automap.Map.EU.9" refers to invalid object "{A49EEA01-9231-4C77-AA9E-2F89D72B4804}". Action Taken: No Action Taken.

Entry "HKCR\Automap.Template.EU.9" refers to invalid object "{A49EEA01-9231-4C77-AA9E-2F89D72B4804}". Action Taken: No Action Taken.

Entry "HKCR\DSP.DSP" refers to invalid object "{9C123EA9-AEC9-4f75-BBC0-7565FA1398966}". Action Taken: No Action Taken.

Entry "HKCR\DSP.DSPDMOProp_Chorus.1" refers to invalid object "{6F63B172-5543-4593-91CE-EDBA65B9FACDB}". Action Taken: No Action Taken.

Entry "HKCR\LEAD.AnnMenu.120" refers to invalid object "{00120007-B1BA-11CE-ABC6-F5B2E79D9E3F}". Action Taken: No Action Taken.

Entry "HKCR\LEAD.AnnToolbar.120" refers to invalid object "{00120005-B1BA-11CE-ABC6-F5B2E79D9E3F}". Action Taken: No Action Taken.

Entry "HKCR\LEAD.LeadCtrl.120" refers to invalid object "{00120000-B1BA-11CE-ABC6-F5B2E79D9E3F}". Action Taken: No Action Taken.

Entry "HKCR\Plenoptic.Plenoptic" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.

Entry "HKCR\Plenoptic.Plenoptic.1" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.

Entry "HKCR\PMWHalfFoldCardType" refers to invalid object "{76F5446D-046F-11CF-B79A-0000C0E9C528}". Action Taken: No Action Taken.

Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.

Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.

File C:\WINDOWS\System32\f3PSSavr.scr tagged as "not-a-virus:AdWare.ToolBar.MyWebSearch". Action Taken: No Action Taken.

File C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\Content.IE5\VJ9IF48W\winupdate05258387[1].exe infected by "Trojan-Dropper.Win32.Small.ue" Virus! Action Taken: No Action Taken.

Connexion

Pas encore inscrit ?

[résolu]HELP!!!!

Messages recommandés

yoyo55

ipl_001

Zonk

val973

ipl_001

ipl_001

Zonk

Kryptal

ipl_001

yoyo55

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer