Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « virus » se trouve dans le forum « Virus, troyens, etc... »
Statut de la discussion » virus « ( normale)

virus

Le 12-04-2007 à 16:26 #

Mille merci je commence à y voir plus clair

aprs que dois je faire, encore merci

Le 12-04-2007 à 16:28 #

fais une capture d'écran de la fenetre orange stp

puis démarrer >> exécuter >> msconfig >> démarrage >> et la tu dédoche les programmes qui ne servent à rien au démarrage


puis tu le mets dans ta rep

( attachement >> parcourir >> joindre >> ok >> envoyer )

Le 13-04-2007 à 11:43 #

Bonjour

je suis à nouveau désespérée, hier tout allait bien, aujourd'hui rebelote, je me demande si je ne devrais pas tout formater?????mais comment

+ Créé à: 11:34:45 13/04/2007

+ Résultat de l'analyse:



[588] VM_009EB000 -> Backdoor.Rbot.aeu : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\KATHERINE\Cookies\katherine@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\KATHERINE\Cookies\katherine@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\KATHERINE\Cookies\katherine@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport


J'ai mis en quarantaine, ms dès que je refais une analyse il réapparait

Merci

Le 13-04-2007 à 14:12 #

fais e en mode sans échec et vide ta quarantaine

Le 14-04-2007 à 11:47 #

Bonjour

Voilà j'ai fait comme tu m'as dit, mode sans échec, tout allait bien et ce matin, à nouveau backdoor sur AVG, alors je ne sais pas si je vais arriver à me débarrasser de ce truc????

Merci en tous les cas de ton aide et de ta patience

Le 14-04-2007 à 13:09 #

Voila, je possède un antivirus qui se nomme bitdefender 9, je possède la version professional plus et lors d'une analyse il a remarqué la présence de trojans et de virus dont il n'arrive pas à se débarrasser... Ainsi je souhaiterai obtenir de l'aide pour m'en débarrasser... Voici le rapport :


//-----------------------------------------------------------------
//
// Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// Créé le: 10/04/2007 17:32:32
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: C:\
Dossiers : 8290
Fichiers : 376905
Archives : 8168
Fichiers empaquetés : 35969
Virus trouvés : 7
Fichiers infectés : 11
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 1
Fichiers copiés : 0
Fichiers déplacés : 0
Fichiers renommés : 0
Erreurs I/O : 139
Temps d'analyse := 00:45:16
Fichiers/seconde :138

Statistiques Spywares

Processus Mémoire analysés : 23
Processus Mémoire infectés : 0
Clés de registres analysées : 1815
Clés de registres infectés : 1
Cookies analysés : 35
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 1


Définitions virus : 529830
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 6
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1176219152.log

Options d'analyse Spyware

[X] Processus mémoire
[X] Clés de registres
[X] Cookies


Sommaire :

<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ACTIVEX COMPATIBILITY\{A2B7A0F0-B697-4A71-8D91-43443F57D7BB} Détecté: HBO.Adware.Estalive
<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ACTIVEX COMPATIBILITY\{A2B7A0F0-B697-4A71-8D91-43443F57D7BB} Effacé
<System> Mise à jour impossible
C:\Documents and Settings\Duquesne fabienne\Local Settings\Application Data\Mozilla\Firefox\Profiles\qhij5lmh.default\Cache\E67C262Fd01 Infecté avec: Exploit.ADODB.Stream.AK
C:\Documents and Settings\Duquesne fabienne\Local Settings\Application Data\Mozilla\Firefox\Profiles\qhij5lmh.default\Cache\E67C262Fd01 Désinfection impossible
C:\Documents and Settings\Duquesne fabienne\Local Settings\Application Data\Mozilla\Firefox\Profiles\qhij5lmh.default\Cache\E67C262Fd01=>(JAVASCRIPT 1) Infecté avec: Generic.XPL.ADODB.66352FEB
C:\Documents and Settings\Duquesne fabienne\Local Settings\Application Data\Mozilla\Firefox\Profiles\qhij5lmh.default\Cache\E67C262Fd01=>(JAVASCRIPT 1) Désinfection impossible
C:\Documents and Settings\Duquesne fabienne\Local Settings\Application Data\Mozilla\Firefox\Profiles\qhij5lmh.default\Cache\E67C262Fd01=>(JAVASCRIPT 3) Infecté avec: Exploit.ADODB.Stream.DD
C:\Documents and Settings\Duquesne fabienne\Local Settings\Application Data\Mozilla\Firefox\Profiles\qhij5lmh.default\Cache\E67C262Fd01=>(JAVASCRIPT 4) Infecté avec: Exploit.ADODB.Stream.AK
C:\Documents and Settings\Duquesne fabienne\Local Settings\Application Data\Mozilla\Firefox\Profiles\qhij5lmh.default\Cache\E67C262Fd01=>(JAVASCRIPT 4) Désinfection impossible
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\dc5ykcfa.exe=>(NSIS o)=>lzma_solid_nsis0006 Infecté avec: Trojan.Downloader.Zlob.ZRB
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\dc5ykcfa.exe=>(NSIS o)=>lzma_solid_nsis0006 Désinfection impossible
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\dc5ykcfa.exe=>(NSIS o)=>lzma_solid_nsis0006 Déplacement impossible
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\dc5ykcfa.exe=>(NSIS o)=>lzma_solid_nsis0008=>(NSIS g)=>lzma_solid_nsis0000 Infecté avec: Trojan.Downloader.Zlob.JQ
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\dc5ykcfa.exe=>(NSIS o)=>lzma_solid_nsis0008=>(NSIS g)=>lzma_solid_nsis0000 Désinfection impossible
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\dc5ykcfa.exe=>(NSIS o)=>lzma_solid_nsis0008=>(NSIS g)=>lzma_solid_nsis0000 Déplacement impossible
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\TFR29B.tmp=>photo album2007.pif Infecté avec: Worm.Sedoubot.A
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\TFR29B.tmp=>photo album2007.pif Désinfection impossible
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\TFR29C.tmp=>photo album2007.pif Infecté avec: Worm.Sedoubot.A
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\TFR29C.tmp=>photo album2007.pif Désinfection impossible
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\TFR7A9.tmp=>photo album2007.pif Infecté avec: Worm.Sedoubot.A
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\TFR7A9.tmp=>photo album2007.pif Désinfection impossible
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\TFRE5.tmp=>photo album2007.pif Infecté avec: Worm.Sedoubot.A
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\TFRE5.tmp=>photo album2007.pif Désinfection impossible
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\TFRF9.tmp=>photo album2007.pif Infecté avec: Worm.Sedoubot.A
C:\Documents and Settings\Duquesne fabienne\Local Settings\Temp\TFRF9.tmp=>photo album2007.pif Désinfection impossible

» Liste des Forums » Virus, troyens, etc...

Sujets Connexes

Arakien & WéWé


Forums

Navigation


Publicité

Connectés

Il y a actuellement 86 visiteurs et 2 toiliens en ligne, ainsi que 1 connecté sur le tchat.

Recherche

Annonces


Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

Conditions d'utilisation -

Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
[Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

Page générée en 676 millisecondes sur WWW1.