PC infecté par un ver

[Jack_Burton]

Bonsoir,

 

Bon, je vais te faire faire un scan en ligne!

Ce scan en ligne est a faire avec Internet Explorer!

 

Fais un scan en ligne avec Kapersky WebScanner

 

Clique sur Kaspersky Online Scanner

 

On va te demander d'installer un contrôle ActiveX ,clique sur Yes.

 

* Le programme va démarrer et télécharger les dernières mises à jour:

* une fois la mise à jour terminée,clique sur NEXT

* clique sur Scan Settings

* Dans le menu du scan assure toi que les éléments suivants sont sélectionnés:

o Scan using the following Anti-Virus database:

Extended (si possible,sinon:Standard)

o Scan Options:

Scan Archives

Scan Mail Bases

* Clique sur OK

* A présent sous "select a target to scan":

choisis My Computer

* Le programme va se lancer et scanner ton systeme.

* Lorsque le scan est terminé, un message t'avertit si ton systeme est infecté.

o A présent clique sur le bouton "Save":

* Sauvegarde le fichier sur ton bureau.

* Copie/colle le contenu dans ton prochain message.

[philou23]

bonjour, merci de votre patience

 

voici le rapport -

 

 

 

 

 

------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Tuesday, January 24, 2006 10:32:54

Operating System: Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)

Kaspersky On-line Scanner version: 5.0.67.0

Kaspersky Anti-Virus database last update: 24/01/2006

Kaspersky Anti-Virus database records: 172795

-------------------------------------------------------------------------------

 

Scan Settings:

Scan using the following antivirus database: extended

Scan Archives: true

Scan Mail Bases: true

 

Scan Target - My Computer:

A:\

C:\

D:\

E:\

F:\

 

Scan Statistics:

Total number of scanned objects: 92833

Number of viruses found: 6

Number of infected objects: 9

Number of suspicious objects: 1

Duration of the scan process: 4407 sec

 

Infected Object Name - Virus Name

D:\WINDOWS\SYSTEM\Connect2Party-uninstall.exe Infected: not-a-virus:Dialer.Win32.gen

D:\WINDOWS\TEMP\nsi13F.exe Infected: not-a-virus:Dialer.Win32.gen

D:\WINDOWS\Downloaded Program Files\video-categorie.exe Infected: not-a-virus:Porn-Dialer.Win32.Generic

D:\WINDOWS\Downloaded Program Files\dialer.exe Infected: not-a-virus:Porn-Dialer.Win32.Generic

D:\WINDOWS\Temporary Internet Files\Content.IE5\GLU3GXI7\CAUBON3C.htm Suspicious: Exploit.HTML.CodeBaseExec

D:\WINDOWS\Temporary Internet Files\Content.IE5\GLU3GXI7\VLoading[1].cab/VLoading.dll Infected: not-a-virus:AdWare.Win32.Vloading.a

D:\WINDOWS\Temporary Internet Files\Content.IE5\GLU3GXI7\VLoading[1].cab Infected: not-a-virus:AdWare.Win32.Vloading.a

D:\WINDOWS\Access.exe Infected: not-a-virus:Porn-Dialer.Win32.Generic

D:\WINDOWS\Sexnow.exe Infected: Trojan.Win32.Dialer.g

E:\telechargement\Chainz2_Setup-dm.exe Infected: not-a-virus:AdWare.Win32.Trymedia.b

 

Scan process completed.

[Jack_Burton]

Bonjour,

 

As tu accepté la suppression des fichiers?

Si ce n est pas le cas nous les supprimerons manuellement

[philou23]

bonjour ,

 

no n jai rien fait d autre que le rapport

 

jai pas eu de message dme demandant de supprimer

[Jack_Burton]

bonjour ,

 

no n jai rien fait d autre que le rapport

 

jai pas eu de message dme demandant de supprimer

Ok, c est pas grave, nous allons les supprimer manuellement en mode sans échec!

 

1/ Redémarre en mode sans échec.

(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

 

2/ Supprime le(s) fichier(s) et dossier(s) incriminé(s) [s'il(s) existe(nt) encore] par l'Explorateur Windows :

 

D:\WINDOWS\Temporary Internet Files\Content.IE5\GLU3GXI7<---supprime tout le dossier

 

D:\WINDOWS\SYSTEM\Connect2Party-uninstall.exe

D:\WINDOWS\TEMP\nsi13F.exe

D:\WINDOWS\Downloaded Program Files\video-categorie.exe

D:\WINDOWS\Downloaded Program Files\dialer.exe

D:\WINDOWS\Access.exe

D:\WINDOWS\Sexnow.exe

E:\telechargement\Chainz2_Setup-dm.exe

 

3/ Redémarre en mode normal et fais un nouveau scan en ligne avec Kapersky

 

Fais un scan en ligne avec Kapersky WebScanner

 

Clique sur Kaspersky Online Scanner

 

On va te demander d'installer un contrôle ActiveX ,clique sur Yes.

 

* Le programme va démarrer et télécharger les dernières mises à jour:

* une fois la mise à jour terminée,clique sur NEXT

* clique sur Scan Settings

* Dans le menu du scan assure toi que les éléments suivants sont sélectionnés:

o Scan using the following Anti-Virus database:

Extended (si possible,sinon:Standard)

o Scan Options:

Scan Archives

Scan Mail Bases

* Clique sur OK

* A présent sous "select a target to scan":

choisis My Computer

* Le programme va se lancer et scanner ton systeme.

* Lorsque le scan est terminé, un message t'avertit si ton systeme est infecté.

o A présent clique sur le bouton "Save":

* Sauvegarde le fichier sur ton bureau.

* Copie/colle le contenu dans ton prochain message.

Modifié le 24 janvier 2006 par Jack_Burton

[philou23]

re ,

 

j ai vire tous les programmes sauf ces deux la

 

D:\WINDOWS\Downloaded Program Files\video-categorie.exe

D:\WINDOWS\Downloaded Program Files\dialer.exe

 

 

pas trouvé.....dans ce repertoire il n'y a que des lignes precedés d un icone representant une feuille cornée en haut a droite et a l'interieur un cube en 3D (jaune dessus, rouge face gauche et bleu face droite )

 

voici le rapport

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Tuesday, January 24, 2006 15:26:41

Operating System: Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)

Kaspersky On-line Scanner version: 5.0.67.0

Kaspersky Anti-Virus database last update: 24/01/2006

Kaspersky Anti-Virus database records: 172861

-------------------------------------------------------------------------------

 

Scan Settings:

Scan using the following antivirus database: extended

Scan Archives: true

Scan Mail Bases: true

 

Scan Target - My Computer:

A:\

C:\

D:\

E:\

F:\

 

Scan Statistics:

Total number of scanned objects: 88693

Number of viruses found: 2

Number of infected objects: 3

Number of suspicious objects: 0

Duration of the scan process: 4541 sec

 

Infected Object Name - Virus Name

D:\WINDOWS\TEMP\nsi13F.exe Infected: not-a-virus:Dialer.Win32.gen

D:\WINDOWS\Downloaded Program Files\video-categorie.exe Infected: not-a-virus:Porn-Dialer.Win32.Generic

D:\WINDOWS\Downloaded Program Files\dialer.exe Infected: not-a-virus:Porn-Dialer.Win32.Generic

 

Scan process completed.

 

le nsi13 je lavais viré dansle mode sans echec (saloperie de bestiole) et les deux autres sont la aussi

[Jack_Burton]

Re bonjour,

 

Télécharge la version d'essai d'Ewido ici :

 

http://www.ewido.net/fr/

 

et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

 

Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

 

Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner puis sur scan complet du système.

 

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

 

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et l'envoyer

[philou23]

bon voila un message apparu pendant le scan

"""attention

le fichier c:\document and settings\.......\mes documents\metro.RB0/metro.exe ne peut pas etre enlevé parcequil fait partie de larchive c:\documens and stettings\......\mes documents_metro.RB0. voulez vous elimeinez la rtotalite de larchive????

oui non ????""""

 

 

sachant que metro .exe a ete trouve en agant infectieux lors du scan ?????

je fais quoi ???

 

merci

[Jack_Burton]

Tu connais ce "metro.exe"?

As tu un logiciel de ce nom? Si ce n est pas le cas supprime tout le dossier

c:\document and settings\.......\mes documents\metro.RB0

[philou23]

re

 

voila le rapport

j ai fait sauter le metro exe..........

 

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 18:50:33, 24/01/2006

+ Somme de contrôle: 759DCBE3

 

+ Résultats du scan:

 

C:\Documents and Settings\rendu\Mes documents\metro.RB0/metro.exe -> Not-A-Virus.Joke.RideRoof : Nettoyer et sauvegarder

E:\telechargement\InstallDialer.exe/Dialer.exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder

E:\telechargement\InstallDialer.exe/Dialer.exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

ca commence a sentir le propre ....