[résolu]help virus

[yoyo55]

et enfin voici le rapport ewindo

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 17:08:37, 03/10/2005

+ Somme de contrôle: 6EA73746

 

+ Résultats du scan:

 

HKLM\SOFTWARE\Classes\DownCom.CDownCom\CLSID\\ -> Spyware.CoolWebSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\DownCom.CDownCom.1\CLSID\\ -> Spyware.CoolWebSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/ipreg32.dll\\.Owner -> Spyware.CoolWebSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/ipreg32.dll\\{031B6D43-CBC4-46A5-8E46-CF8B407C1A33} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder

C:\Documents and Settings\EMILIE\Cookies\emilie@burstnet[1].txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder

C:\Documents and Settings\EMILIE\Cookies\emilie@com[2].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder

C:\Documents and Settings\EMILIE\Cookies\emilie@ilead.itrack[1].txt -> Spyware.Cookie.Itrack : Nettoyer et sauvegarder

C:\Documents and Settings\EMILIE\Cookies\emilie@ivwbox[1].txt -> Spyware.Cookie.Ivwbox : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[2].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@cz6.clickzs[1].txt -> Spyware.Cookie.Clickzs : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@vip2.clickzs[2].txt -> Spyware.Cookie.Clickzs : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

C:\eied_s7.cab/eied_s7_c_7.exe -> TrojanDownloader.Mediket.ay : Nettoyer et sauvegarder

 

 

::Fin du rapport

toujours les meme p^roblemes

[Thanos]

salut yoyo

 

"Silent Runners" ne montre rien d'infectieux! Juste cette ligne =>

D:\

INFECTION WARNING! D:\AUTORUN.INF -> "OPEN=Info.exe folder.htt 480 480" ["XSS"]

Est ce toi qui a installé et créé ce fichier autorun.inf ?(relatif au lancement automatique de cd)

 

Quant au scan d'Ewido, il montre des signes d'infection:

 

-Redémarre en mode sans échec =>

 

Assure toi d'avoir accès à tous les fichiers:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

-Supprime le fichier/dossier incriminé (s'il existe encore) :

C:\eied_s7.cab/eied_s7_c_7.exe

 

-Télécharge CWShredder

http://cwshredder.net/bin/CWShredder.exe

 

Installe le dans un répertoire dédié et mets à jour

 

Exécute CWShredder et clique sur "Fix"

 

Refais un scan avec Ewido et poste le rapport. Vide la corbeille.

[yoyo55]

salut charles ingals

voici le rapport

toujours les memesproblemes

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 19:23:14, 04/10/2005

+ Somme de contrôle: E6A494AD

 

+ Résultats du scan:a

 

C:\Documents and Settings\celine\Cookies\celine@adtech[2].txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@cs.sexcounter[2].txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

 

 

::Fin du rapport

[Thanos]

salut yoyo

 

Est ce que tu as passé " CWShredder" ? Le scan Ewido ne montre rien de bien méchant!

 

Quels sont les problèmes que tu rencontre à présent?

 

D:\

INFECTION WARNING! D:\AUTORUN.INF -> "OPEN=Info.exe folder.htt 480 480" ["XSS"]

Est ce toi qui a installé et créé ce fichier autorun.inf ?(relatif au lancement automatique de cd)

 

Est ce que tu reçois des messages d'erreur de windows? parce que ca ressemble plus à

 

un problème de type matériel (barrettes mémoire par exemple)

Modifié le 4 octobre 2005 par charles ingals

[Thanos]

yoyo ,s'il te plait essaie de tester tes barrettes de mémoires avec ce logiciel :

 

http://telechargement.zebulon.fr/193-memtest86-165.html

 

et dis moi si des erreurs ont été détectées.

 

Edit:

Bon apres d'autres recherches, il s'avère que ceci est tout à fait légitime =>

INFECTION WARNING! D:\AUTORUN.INF -> "OPEN=Info.exe folder.htt 480 480" ["XSS"]

Donc n'en tiens pas compte!(il s'agit d'un "faux positif") Cela me conforte un peu plus dans l'idée qu'il s'agit d'un problème de type matériel...

Modifié le 4 octobre 2005 par charles ingals

[yoyo55]

charles ingals j ai scanner mon pc avec cw shredder et il n a rien trouver!!

Pour ce qui est de mes barrettes je n arrive pas a utiliser le programe indique

MES PROBLEMES SONT TOUJOURS LA ET J AI LIMPRESSION QUE CELA VA DURER

ET FORMATER NE M AMUSE PAS

[BipBip07]

Bonsoir,

je n'ai pas eu le temps de pousser mes recherches mais voila une astuce prise dans la signature de tangui

http://www.zebulon.fr/astuces/astuce-windows-74-7.html

Peut etre pourra t'elle servir a progresser

Bonne nuit !

[Thanos]

yoyo , je suis en train de télécharger memtest pour voir son fonctionnement:

 

il faut aller télécharger memtest au format zip à l'adresse suivante:

 

http://www.memtest.org/download/1.65/memtest86+-1.65.iso.zip

 

 

Ensuite tu dézippe le fichier sur le bureau , et tu utilises ton graveur cd pour graver

 

l'image ISO:(si tu utilise NERO , il faut choisir l'option "graver une image sur disque" :

 

dans la fenêtre OPEN qui s'ouvre, tu sélectionnes dans l'onglet "Fichier de type" =>

 

Image Files *.nrg , *.iso, *.cue puis tu graves l'image). Ensuite il faudras redémarrer et

 

t'assurer que ton pc boote(démarre) sur le lecteur cd (pour cela il faut redémarrer le

 

pc,entrer dans le bios en tapotant de suite sur la touche Supp ou Esc et accéder au

 

menu:Boot sequence ou Boot device ... puis changer la séquence de boot en le

 

faisant démarrer sur le cdrom puis enregistrer la modification avant de quitter le

 

bios)

 

Si tu ne sais pas comment modifier la séquence de boot ,regardes la:

 

http://www.sosordi.net/Astuce/Astuce.55.html

 

Ensuite tu place le cd que tu viens de créer(avec memtest) et tu redémarre le pc.

 

Il est possible qu'au démarrage un message te demande si tu veux démarrer du CD

 

,dis oui: les tests vont commencer.

 

Je sais ca à l'air compliqué, mais c'est une bonne manière de savoir si tes barrettes

 

de mémoires ne sont pas défectueuses.Essaie de le faire.Je comprends bien que ce

 

problème ne t'amuse pas mais il s'agit d'un problème matériel et non

 

"infectieux"

 

Essaie aussi l'astuce décrite par BipBip, elle permettra de connaitre la cause du bug!

[yoyo55]

merci a bip bip et charles de leur aides mais la manip est un peu trop complexe pour mon niveau!!

tant pis je vais rester avec mes problemes

[BipBip07]

C'est dommage d'abandonner car il me semble que les explication sont clair et que le défi est motivant