Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Ca s'en va et ça revient..

Silbad

Par Silbad
dans Analyses et éradication malwares

 Partager

Messages recommandés

Invité Stonangel

Invité Stonangel

Posté(e)
Posté(e)

Oui, beaucoup mieux, ton rapport est propre. Ce que je ne comprends pas c'est le file missing sur la 03. Pour le scan sur Panda, vérifie le paramétrage des contrôles activeX:

 

Pour activer les contrôles ActiveX, il faut procéder comme suit:

 

Démarrer> Paramètres> Panneau de configuration> Options Internet ou Sur la fenêtre du navigateur Internet, Outils> Options Internet

 

Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Sécurité. Après cela, cliquez sur le bouton Personnaliser le niveau...

 

Une nouvelle fenêtre s'ouvre, dans la partie qui se nomme Paramètres de sécurité, effectuez alors les réglages suivants:

 

A la ligne : Contrôles ActiveX reconnus sûrs pour l'écriture de scripts, cochez la case Activer.

 

Puis, à la ligne : Contrôles d'initialisation et de scripts ActiveX non marqués comme sécurisés, cochez la case Désactiver.

 

Maintenant, à la ligne : Exécuter les contrôles ActiveX et les plugins, cochez la case Activer.

 

Après cela, à la ligne : Télécharger les contrôles ActiveX non signés, cochez la case Désactiver.

 

Et pour finir, à la ligne : Télécharger les contrôles ActiveX signés, cochez la case Demander.

 

Cliquez sur le bouton OK, afin que les modifications soient prises en compte.

 

 

Si après avoir effectué ces manipulations, tu as toujours le même message d'erreur, tu dois:

supprimer tous les fichiers de Temporary Internet Files via

Options Internet/onglet Général/zone "Fichiers Internet Temporaires/bouton supprimer les fichiers.

Cocher la case:supprimer tout le contenu hors connexion.

 

Voir, si tu un dossier du nom de C:\windows\avxoscan, supprime tout son contenu.

 

Si cela ne marche toujours pas en allant sur le site du scan en ligne, à l'apparition du message, clique sur le bouton"Précédente".

 

Colle le résultat dans ton prochain message.

Silbad Junior Member

Silbad

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

J'ai réussi à faire le scan PandaAntivirus, même si ça a été un peu long :

Incident Status Location

 

Adware:Adware/SearchAid No disinfected C:\Documents and Settings\Administrateur\Favoris\Only sex website.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Ab scissor.url

Virus:Trj/Downloader.CFJ Disinfected Operating system

Adware:Adware/SearchAid No disinfected C:\Documents and Settings\Administrateur\Favoris\Only sex website.url

Adware:Adware/SearchAid No disinfected C:\Documents and Settings\Administrateur\Favoris\Search the web.url

Adware:Adware/SearchAid No disinfected C:\Documents and Settings\Administrateur\Favoris\Seven days of free porn.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Ab scissor.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Broadband comparison.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Credit counseling.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Credit report.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Crm software.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Debt credit card.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Escorts.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Fha.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Health insurance.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Help desk software.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Insurance home.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Loan for debt consolidation.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Loan for people with bad credit.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Marketing email.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Mortgage insurance.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Mortgage life insurance.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Nevada corporations.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Online Betting Site.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Online gambling casino.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Online instant loan.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Order phentermine.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Payroll advance.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Personal loans online.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Personal loans with bad credit.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Prescription Drugs Rx Online.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Refinancing my mortgage.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Tahoe vacation rental.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Unsecured bad credit loans.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\Videos.url

Spyware:Spyware/Petro-Line No disinfected C:\Documents and Settings\Administrateur\Favoris\Sites about\What is hydrocodone.url

Adware:Adware/CWS.Aboutblank No disinfected C:\Program Files\Fichiers communs\Symantec Shared\VirusDefs\20050428.018\0000NAV~.TMP

Adware:Adware/SearchAid No disinfected C:\Program Files\Fichiers communs\Symantec Shared\VirusDefs\20050428.018\0001NAV~.TMP

Possible Virus. No disinfected C:\Program Files\HJ-SPlit\hjsplit.exe

Adware:Adware/SearchAid No disinfected C:\WINNT\ntku.exe

Adware:Adware/SearchAid No disinfected C:\WINNT\sdknh32.exe

Adware:Adware/SearchAid No disinfected C:\WINNT\system32\atlnx32.exe

Adware:Adware/CWS.Aboutblank No disinfected C:\WINNT\system32\d3iz.dll

Adware:Adware/SearchAid No disinfected C:\WINNT\system32\ippf32.exe

Adware:Adware/CWS.Aboutblank No disinfected C:\WINNT\system32\msaz32.dll

Virus:W32/Gaobot.BRD.worm Disinfected C:\WINNT\system32\TFTP1504

Virus:W32/Gaobot.BRD.worm Disinfected C:\WINNT\system32\TFTP1756

Adware:Adware/CWS.Aboutblank No disinfected D:\Programmes d'installation\Sécurité\HijackThis\backups\backup-20050616-224700-865.dll

Adware:Adware/CWS.Aboutblank No disinfected D:\Programmes d'installation\Sécurité\HijackThis\backups\backup-20050616-233136-362.dll

Adware:Adware/CWS.Aboutblank No disinfected D:\Programmes d'installation\Sécurité\HijackThis\backups\backup-20050617-221427-470.dll

Adware:Adware/CWS.Aboutblank No disinfected D:\Programmes d'installation\Sécurité\HijackThis\backups\backup-20050617-221439-896.dll

Adware:Adware/CWS.Aboutblank No disinfected D:\Programmes d'installation\Sécurité\HijackThis\backups\backup-20050617-222621-569.dll

Adware:Adware/CWS.Aboutblank No disinfected D:\Programmes d'installation\Sécurité\HijackThis\backups\backup-20050617-223552-175.dll

Possible Virus. No disinfected D:\Programmes d'installation\Utilitaires\HJ-Split\hjsplit.exe

 

Bon, les favoris IE, c'est ceux que les malwares que j'ai virés ont installé... mais le reste :P

Invité Stonangel

Invité Stonangel

Posté(e)
Posté(e)

Bonsoir démarre en mode sans échec, assure toi d'avoir accès à tous les fichiers et supprime:

 

C:\Documents and Settings\Administrateur\Favoris\Only sex website.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Ab scissor.url

C:\Documents and Settings\Administrateur\Favoris\Only sex website.url

C:\Documents and Settings\Administrateur\Favoris\Search the web.url

C:\Documents and Settings\Administrateur\Favoris\Seven days of free porn.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Ab scissor.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Broadband comparison.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Credit counseling.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Credit report.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Crm software.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Debt credit card.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Escorts.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Fha.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Health insurance.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Help desk software.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Insurance home.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Loan for debt consolidation.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Loan for people with bad credit.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Marketing email.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Mortgage insurance.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Mortgage life insurance.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Nevada corporations.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Online Betting Site.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Online gambling casino.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Online instant loan.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Order phentermine.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Payroll advance.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Personal loans online.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Personal loans with bad credit.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Prescription Drugs Rx Online.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Refinancing my mortgage.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Tahoe vacation rental.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Unsecured bad credit loans.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\Videos.url

C:\Documents and Settings\Administrateur\Favoris\Sites about\What is hydrocodone.url

C:\Program Files\Fichiers communs\Symantec Shared\VirusDefs\20050428.018\0000NAV~.TMP

C:\Program Files\Fichiers communs\Symantec Shared\VirusDefs\20050428.018\0001NAV~.TMP

C:\Program Files\HJ-SPlit

C:\WINNT\ntku.exe

C:\WINNT\sdknh32.exe

C:\WINNT\system32\atlnx32.exe

C:\WINNT\system32\d3iz.dll

C:\WINNT\system32\ippf32.exe

C:\WINNT\system32\msaz32.dll

C:\WINNT\system32\TFTP1504

C:\WINNT\system32\TFTP1756

D:\Programmes d'installation\Sécurité\HijackThis\backups\backup-20050616-224700-865.dll

D:\Programmes d'installation\Sécurité\HijackThis\backups\backup-20050616-233136-362.dll

D:\Programmes d'installation\Sécurité\HijackThis\backups\backup-20050617-221427-470.dll

D:\Programmes d'installation\Sécurité\HijackThis\backups\backup-20050617-221439-896.dll

D:\Programmes d'installation\Sécurité\HijackThis\backups\backup-20050617-222621-569.dll

D:\Programmes d'installation\Sécurité\HijackThis\backups\backup-20050617-223552-175.dll

D:\Programmes d'installation\Utilitaires\HJ-Split

 

Redémarre normalement et dis ce qu'il en est.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...