Salut,

Fais un scan en ligne ...
http://www.kaspersky.com/...

Clique sur > Accept.
Il est possible qu’ une barre jaune te demande d’ installer le
Kavwebscan_Unicode.cab (ActiveX) ; installe-le.
Clique une nouvelle fois sur > Accept.
Les mises à jour vont s’ installer. Patiente un moment.
Clique sur > Next.
Clique sur > My Computer. Le scan va commencer.
Attends la fin du scan (ne ferme pas la fenêtre, sinon il va stopper).
Une fois le scan achevé, poste le rapport.

Utilise Internet Explorer pour le scan et désactive Antivir le temps du scan.

Rien trouvé, voici le rappor :

KASPERSKY ONLINE SCANNER 7.0: rapport d'analyse
dimanche 26 juillet 2009
Système d'exploitation : Microsoft Windows XP Professional Service Pack 3 (build 2600)
Version de Kaspersky Online Scanner : 7.0.26.13
Dernière mise à jour de la base : Sunday, July 26, 2009 00:14:59
Enregistrements dans la base : 2532990
------------------------------------------------------------­--------------------

Paramètres d'analyse:
analyser avec la base suivante: étendue
Analyser les archives: oui
Analyser les bases de messagerie: oui

Zone d'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\

Statistiques d'analyse:
Objets analysés: 371897
Menaces trouvées: 0
Objets infectés trouvés: 0
Objets suspects trouvés: 0
Durée d'analyse: 05:34:32

Aucune menace trouvée. La zone d'analyse est propre.

La zone sélectionnée a été analysée.

Salut,

Ce n' est pas un faux positif.

Fais ce scan en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html

Clique sur J' accepte > Démarrer l' analyse, etc ...

Une fois le scan achevé, sauvegarde le rapport et poste-le.

Tuto : http://forum.pcastuces.com/bitdefender_online_scanner___tutoriel-f31s2.htm

---
PS : désactive tes protections résidentes, notamment celle d' Antivir ...

http://forum.pcastuces.com/desactiver_les_protections_residentes-f31s4.htm

J'étais absent aujourd'hui, ce matin après avoir posté mon message en attendant le tien, j'ai lancé escan antivirus toolkit en mode sans échec (on me l'avais déja fait utiliser) à tout hasard, je lancerai demain soir bitdefender en attendant voici le log de escan qui est positif :

Sun Jul 26 23:02:31 2009 => Checking for Parite.a Virus...
Sun Jul 26 23:02:31 2009 => ***** Scanning complete. *****
Sun Jul 26 23:02:31 2009 => Total Number of Files Scanned: 382458
Sun Jul 26 23:02:31 2009 => Total Number of Virus(es) Found: 5
Sun Jul 26 23:02:31 2009 => Total Number of Disinfected Files: 0
Sun Jul 26 23:02:31 2009 => Total Number of Files Renamed: 4
Sun Jul 26 23:02:31 2009 => Total Number of Deleted Files: 0
Sun Jul 26 23:02:31 2009 => Total Number of Errors: 17
Sun Jul 26 23:02:31 2009 => Time Elapsed: 10:54:32
Sun Jul 26 23:02:31 2009 => Virus Database Date: 2009/07/26
Sun Jul 26 23:02:31 2009 => Virus Database Count: 2534430

File C:\Documents and Settings\Maxime\Application Data\Microsoft\Office\Récents\??? fin ?;?? ..........lnk infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Maxime\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Maxime\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Maxime\Mes documents\??? fin ?;?? ..........doc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{9DDBFCAA-9B48-40EC-A49D-3F95DC524B5A}\RP39\A0017961.exe tagged as not-a-virus:NetTool.Win32.Portscan.c. No Action Taken.

Dernière nouvelle sur mes 3 ID utilisateurs du PC, un deuxième outlook express est infecté depuis ce soir

Il semble que antivir génère des faux positifs :

http://forum.telecharger.01net.com/...

Salut,

Fais aussi ce scan (ça ne coûte rien) :

http://www.eset-nod32.fr/scanner.html (il faut utiliser Internet Explorer) …

- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt <-- le rapport

Tout ceci ne change pas l'alerte de avira antivir en tâche de fond sur le fichier : c:\documets and settings\Maxime\local settings\Temp\vr\vr00001.dll lors de la mise à jour de GOTO Vade Retro antispam. Ce fichier est un fichier de GOTO qui permet la mise à jour de l'antispam, qui est depuis bloquée par Antivir.
Si on fait contrôler ce fichier par Avira antivir ensuite, il ne trouve rien !!

J'ai fait contrôler le fichier par virus total :

Antivirus;Version;Dernière mise à jour;Résultat
a-squared;4.5.0.24;2009.07.28;Generic.Banker.Delf!IK
AhnLab-V3;5.0.0.2;2009.07.28;-
Antiy-AVL;2.0.3.7;2009.07.28;-
Authentium;5.1.2.4;2009.07.27;-
Avast;4.8.1335.0;2009.07.27;-
AVG;8.5.0.387;2009.07.27;-
CAT-QuickHeal;10.00;2009.07.28;-
ClamAV;0.94.1;2009.07.28;-
Comodo;1791;2009.07.28;-
DrWeb;5.0.0.12182;2009.07.28;-
eSafe;7.0.17.0;2009.07.27;-
eTrust-Vet;31.6.6642;2009.07.27;-
F-Prot;4.4.4.56;2009.07.27;-
F-Secure;8.0.14470.0;2009.07.28;-
Fortinet;3.120.0.0;2009.07.27;PossibleThreat
GData;19;2009.07.28;DeepScan:Generic.Banker.Delf.3D090796
Ikarus;T3.1.1.64.0;2009.07.28;Generic.Banker.Delf
Jiangmin;11.0.800;2009.07.28;-
K7AntiVirus;7.10.803;2009.07.27;-
Kaspersky;7.0.0.125;2009.07.28;-
McAfee;5690;2009.07.27;-
McAfee+Artemis;5690;2009.07.27;Artemis!13F52CD02583
Microsoft;1.4903;2009.07.28;-
NOD32;4283;2009.07.28;-
Norman;6.01.09;2009.07.27;-
nProtect;2009.1.8.0;2009.07.28;-
Panda;10.0.0.14;2009.07.27;Trj/CI.A
PCTools;4.4.2.0;2009.07.27;-
Prevx;3.0;2009.07.28;Medium Risk Malware
Rising;21.40.11.00;2009.07.28;-
Sophos;4.44.0;2009.07.28;Mal/Generic-A
Sunbelt;3.2.1858.2;2009.07.28;-
Symantec;1.4.4.12;2009.07.28;Infostealer.Bancos
TheHacker;6.3.4.3.375;2009.07.28;-
TrendMicro;8.950.0.1094;2009.07.28;-
ViRobot;2009.7.28.1856;2009.07.28;-
VirusBuster;4.6.5.0;2009.07.27;-

Information additionnelle
File size: 1909248 bytes
MD5...: 13f52cd02583c9b310b630e85f58db22
SHA1..: 6e811bb5c40531140c73bc98d18ee69ac19ad9ce
SHA256: 8695f2e5889517eee81cbecf5cb8d62c6c9f04660193bbc4b9e0eda39dc7­fe52
ssdeep: 24576:bndbPZRNR+sMTmV1U1yzk999kCB6+gJ2n9NrXSG425eQG3OiQ:7t5b­ODb9<BR>NxgS9lm+<BR>
PEiD..: -
TrID..: File type identification<BR>Win32 Executable Generic (58.3%)<BR>Win16/32 Executable Delphi generic (14.1%)<BR>Generic Win/DOS Executable (13.7%)<BR>DOS Executable Generic (13.6%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x1c1694<BR>timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 8 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x1bfb70 0x1bfc00 6.01 6323ef4cc9f65e759086926192dd06a0<BR>.itext 0x1c1000 0x6ac 0x800 5.48 efcd7f27e10bb35a3e7a31ad5d2e3819<BR>.data 0x1c2000 0x9524 0x9600 5.00 705abc6499407dc51d3f48fb64c7c039<BR>.bss 0x1cc000 0x33bc 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>.idata 0x1d0000 0xb78 0xc00 4.78 9bf12fa55801c721e2aaf7158b4bb75c<BR>.edata 0x1d1000 0x1be 0x200 4.72 a97d276c159a233f7a91da1410028f83<BR>.reloc 0x1d2000 0x5354 0x5400 6.67 60404204fa6f101a3b45cea82dd03b4b<BR>.rsrc 0x1d8000 0x2200 0x2200 3.78 b90ef872cf98c6344dd17ff250c82d9f<BR><BR>( 10 imports ) <BR>> oleaut32.dll: SysFreeString, SysReAllocStringLen, SysAllocStringLen<BR>> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey<BR>> user32.dll: GetKeyboardType, DestroyWindow, LoadStringA, MessageBoxA, CharNextA<BR>> kernel32.dll: GetACP, Sleep, VirtualFree, VirtualAlloc, GetCurrentThreadId, InterlockedDecrement, InterlockedIncrement, VirtualQuery, WideCharToMultiByte, MultiByteToWideChar, lstrlenA, lstrcpynA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, RtlUnwind, RaiseException, GetStdHandle<BR>> kernel32.dll: TlsSetValue, TlsGetValue, TlsFree, TlsAlloc, LocalFree, LocalAlloc<BR>> user32.dll: MessageBoxA, LoadStringA, GetSystemMetrics, CharNextA, CharToOemA<BR>> kernel32.dll: WritePrivateProfileStringA, WriteFile, WaitForSingleObject, VirtualQuery, SetFilePointer, SetEvent, SetEndOfFile, ResetEvent, ReadFile, LeaveCriticalSection, InitializeCriticalSection, GetVersionExA, GetTimeZoneInformation, GetThreadLocale, GetStdHandle, GetProcAddress, GetPrivateProfileStringA, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLocalTime, GetLastError, GetFullPathNameA, GetFileAttributesA, GetDiskFreeSpaceA, GetDateFormatA, GetCurrentThreadId, GetCPInfo, FreeLibrary, FormatMessageA, FileTimeToSystemTime, EnumCalendarInfoA, EnterCriticalSection, DeleteCriticalSection, CreateFileA, CreateEventA, CompareStringA, CloseHandle<BR>> kernel32.dll: Sleep<BR>> oleaut32.dll: SafeArrayPtrOfIndex, SafeArrayGetUBound, SafeArrayGetLBound, SafeArrayCreate, VariantChangeType, VariantCopy, VariantClear, VariantInit<BR>> wsock32.dll: ntohl<BR><BR>( 16 exports ) <BR>VadeRetroNotes, VrBufInfo, VrClearInfos, VrDecodeKeywords, VrFileScore, VrGetSpamState, VrMsgDate, VrMsgInfo, VrOutlookFilter, VrSetDefaultUserSetup, VrSetSpamState, VrSpamFilter, VrUpdateKeywords, VrUserSetupFromIni, VrVersion, vrGetSpamThreshold<BR>
PDFiD.: -
RDS...: NSRL Reference Data Set<BR>-
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=CC0B16FA008DFA4622D91DB5F85AAF005DBA148F' target='_blank'>http://info.prevx.com/...

-------------------------------------------------------------------------------------------------------------------------------

Quelques antivirus le déterminent comme un "banker" possible.

J'en conclue provisoirement que c'est bien un faux positif et que pour avoir la paix, je dois demander à antivir de l'ignorer, et je fais un mail à GOTO pour leur demander ce qu'ils savent de leur produit.

Et le rapport de ESETONLINE :

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=6
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.5889
# api_version=3.0.2
# EOSSerial=629cd6b6b1675a47a554caf50ffde4ee
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2009-07-28 11:51:34
# local_time=2009-07-29 01:51:34 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 37 75 100 943466875000
# scanned=370419
# found=4
# cleaned=1
# scan_time=8121
C:\Documents and Settings\Jean-Paul\Local Settings\Application Data\Identities\{B359F001-49A1-4372-9DE4-8AFEC220C868}\Microsoft\Outlook Express\Éléments envoyés.dbx une variante probable de Win32/SdBot cheval de troie (impossible de nettoyer) 00000000000000000000000000000000 I
C:\Documents and Settings\Maxime\Local Settings\Application Data\Identities\{4215B730-F5D6-4680-82EE-370EE3196A20}\Microsoft\Outlook Express\Boîte de réception.dbx Win32/Joke.ScreenMate application (impossible de nettoyer) 00000000000000000000000000000000 I
C:\Documents and Settings\Maxime\Mes documents\Felix.exe Win32/Joke.ScreenMate application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
C:\Documents and Settings\Maxime\Mes documents\Outlook Express\Boîte de réception.dbx Win32/Joke.ScreenMate application (impossible de nettoyer) 00000000000000000000000000000000 I

Salut,

Tu as certainement un peu de ménage à faire dans ta boite Outlook Express ...

Vu OK, pour le pb voici la réponse du support GOTO Vade Retro :

"Le souci est bien connu au niveau de nos services, c'est ce qu'on appelle un faux positif, nous avons contacté Antivir et le souci est normalement réglé suite à une mise à jour de leur base.
A mon avis une réinstallation de votre antivirus devrait pallier au problème, si ce n'est pas le cas, il faudra ajouter la dll de vade retro dans les exceptions d'analyse de votre antivirus pour que la mise à jour de l'antispam puisse s'opérer normalement."

affaire résolue.
Merci pour toute l'intervention, tjrs beaucoup d'aide spontanée sur le site, merci à tous les helpers et toi en particulier.

Salut,

Pas de quoi pour l' aide apportée ...

Quelques conseils ...
http://www.malekal.com/securiser_ordinateur.html
et aussi ...
http://www.malekal.com/securiser_internet_explorer.html

Sur ton tout premier message, mets le statut "résolu" :

http://www.commentcamarche.net/...

Bon surf.