Virus trojan dropper besoin d'aide [Résolu]

franck - Dernière réponse le 7 déc. 2007 à 17:29

salut

pour une alerte au sujet de ce virus, j'ai fait le scan que tu proposes et voici le résultat. J'espère que tu vas pouvoir faire quelque chose pour moi. Je suis sous XP et mon antivirus est norton. D'avance merci.

Scan started at 10/04/2005 02:34:57

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\FRANCK\Local Settings\Temp\conscorr.cab->conscorr.exe - TrojanDownloader:Win32/Stubby.C -> Infected
C:\Documents and Settings\FRANCK\Local Settings\Temp\THI1E5B.tmp\localNrd.cab->polall1l.exe - TrojanDownloader:Win32/Agent.AE -> Infected
C:\Documents and Settings\FRANCK\Mes documents\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\b2[1].exe - Trojan:Win32/LowZones.C -> Suspicious
C:\Documents and Settings\FRANCK\Mes documents\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\bridge-c7[1].cab->SyncroAdX.dll - Tool:Win32/Winad -> Infected
C:\WINDOWS\UnstSA2.exe - TrojanDropper:Win32/Delf.Z -> Infected
C:\WINDOWS\Downloaded Program Files\Fancecile.exe->(UPXW)->(EXEEmb)->(UPXW) - Tool:PornDialer.gen! -> Suspicious
C:\WINDOWS\Downloaded Program Files\Fancecile.exe->(EXEEmb)->(UPXW) - Tool:PornDialer.gen! -> Suspicious
C:\WINDOWS\Downloaded Program Files\SyncroAdX.dll - Tool:Win32/Winad -> Infected
C:\WINDOWS\system32\TFTP3156 - Backdoor:Win32/Rbot.dam#2 -> Infected
D:\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\b2[1].exe - Trojan:Win32/LowZones.C -> Suspicious
D:\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\bridge-c7[1].cab->SyncroAdX.dll - Tool:Win32/Winad -> Infected

Scanned
============================
Objects: 45110
Directories: 4124
Archives: 842
Size(Kb): 770620
Infected files: 7

Found
============================
Viruses found: 6
Suspicious files: 4
Disinfected files: 0
Mail files: 1430

Virus trojan dropper besoin d'aide »

Suggestions

Virus trojan dropper besoin d'aide
Le virus Trojan-Dropper:W32/Agent.JRI (Résolu) » Forum
Virus trojan dropper a l'aide (Résolu) » Forum
Virus trojan.dropper.agent?TKC (Résolu) » Forum
Virus trojan.dropper (Résolu) » Forum
Virus Trojan-Dropper.Win32 (Résolu) » Forum

Plus

Réponse

tricker 10 avril 2005 à 10:16

franck
comment t'expliquer que pratiquement tous les virus et autres sont conçu pour passer ton anti virus norton, de plus qu'il prends la main à ta place de ta machine. alors un bon conseil enlève ton norton et change d'anti vir
un tech qui veu que ton bien

Ajouter un commentaire

Réponse

Neo-Nil@u 1597Messages postés 10 mars 2005Date d'inscription 10 avril 2005 à 10:17

Salut Franck,

pour commencer, vide tes caches internet :
Poste de travail, Panneau de Configuration, Options Internet :

Supprimer les cookies, OK
Supprimer les fichiers, coche la case, OK

Ensuite, scanne à nouveau ton PC et copie-colle
le nouveau rapport ici !

Ajouter un commentaire

franck - 10 avril 2005 à 11:55

salut et merci de ta réponse. j'ai viré ce que tu m'as dit. et après le nouveau scan voilà ce qu'il me reste. pour les fichier corbeille, je pense qu'en la vidant c'est bon et pour le reste il va falloir m'aider

franck - 10 avril 2005 à 11:57

désolé j'ai eu un souci. comme je te disais voilà ce qu'il me rest après le nouveau scan

Scan started at 10/04/2005 10:49:12

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\SWXSB9D8\Fancecile[1].exe->(UPXW)->(EXEEmb)->(UPXW) - Trojan:Win32/Dialer.EG -> Infected
C:\Documents and Settings\FRANCK\Mes documents\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\b2[1].exe - Trojan:Win32/LowZones.C -> Suspicious
C:\Documents and Settings\FRANCK\Mes documents\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\bridge-c7[1].cab->SyncroAdX.dll - Tool:Win32/Winad -> Infected
C:\Program Files\Montorgueil\Fancecile\Fancecile.exe->(UPXW) - Trojan:Win32/Dialer.EG -> Infected
C:\RECYCLER\S-1-5-21-515967899-492894223-1343024091-1004\Dc24.cab->conscorr.exe - TrojanDownloader:Win32/Stubby.C -> Infected
C:\RECYCLER\S-1-5-21-515967899-492894223-1343024091-1004\Dc5.tmp\localNrd.cab->polall1l.exe - TrojanDownloader:Win32/Agent.AE -> Infected

Scanned
============================
Objects: 17945
Directories: 1780
Archives: 649
Size(Kb): 377823
Infected files: 5

Found
============================
Viruses found: 4
Suspicious files: 1
Disinfected files: 0
Mail files: 707

Réponse

Neo-Nil@u 1597Messages postés 10 mars 2005Date d'inscription 10 avril 2005 à 12:02

Vide ta corbeille et télécharge-toi ceci :

** AVG Free :
http://www.01net.com/telecharger/telecharger/windows/Utilitaire/antivirus/fiches/24345.html

Mets-le à jour et lance le scan !
Vire ce qu'il trouve et relance le scan chez ravantivirus !

Ajouter un commentaire

franck - 10 avril 2005 à 14:04

salut avec AVG free, 6 petites verolles ont été supprimé. Mais après le scan sur rav il me reste ceci. merci de bien vouloir m'aider.

Scan started at 10/04/2005 13:25:32

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\FRANCK\Mes documents\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\bridge-c7[1].cab->SyncroAdX.dll - Tool:Win32/Winad -> Infected
C:\WINDOWS\system32\TFTP3156 - Backdoor:Win32/Rbot.dam#2 -> Infected
D:\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\bridge-c7[1].cab->SyncroAdX.dll - Tool:Win32/Winad -> Infected

Scanned
============================
Objects: 45160
Directories: 4093
Archives: 778
Size(Kb): 209291
Infected files: 3

Found
============================
Viruses found: 3
Suspicious files: 0
Disinfected files: 0
Mail files: 1439

Réponse

soufiane 10 avril 2005 à 12:49

Bonjour,
Es que ça marche

Ajouter un commentaire

Réponse

Neo-Nil@u 1597Messages postés 10 mars 2005Date d'inscription 10 avril 2005 à 14:10

SaLuT,

vide encore une fois tes caches internet, comme indiqué en <2>

Ensuite, télécharge ceci pour les autres malwares qui restent :
a² free

Mets-le à jour et scanne ton PC !
Ensuite, re-balance ici ton nouveau scan RAV !

Ajouter un commentaire

franck - 10 avril 2005 à 14:25

merci mais ce lien c'est vers A2 free avec lequel j'ai dejà scanné ce matin. enfin c'est en train de ce faire je te tient au courrant

Réponse

franck 10 avril 2005 à 15:28

ca yest j'ai tout fait comme tu as dit mais le scan de rav me renvoi les 3 mêmes que précédement.
est ce que je ne peux pas les enlever manuellemnt si c'est le cas peux tu me filer la démarche à suivre.
merci

Scan started at 10/04/2005 14:54:45

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\FRANCK\Mes documents\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\bridge-c7[1].cab->SyncroAdX.dll - Tool:Win32/Winad -> Infected
C:\WINDOWS\system32\TFTP3156 - Backdoor:Win32/Rbot.dam#2 -> Infected
D:\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\bridge-c7[1].cab->SyncroAdX.dll - Tool:Win32/Winad -> Infected

Scanned
============================
Objects: 45017
Directories: 4094
Archives: 775
Size(Kb): 196970
Infected files: 3

Found
============================
Viruses found: 3
Suspicious files: 0
Disinfected files: 0
Mail files: 1437

Ajouter un commentaire

Réponse

Neo-Nil@u 1597Messages postés 10 mars 2005Date d'inscription 10 avril 2005 à 15:35

Suis le chemin C:\WINDOWS\system32\TFTP3156 et supprime que
ce qui est en gras, bien sûr ! ;o)

Pareil pour les 2 autres !
Tiens-moi au courant !

Ajouter un commentaire

Réponse

franck 10 avril 2005 à 15:49

désolé je ne suis pas un master d'info et je ne trouve pas comment accèder à local settings\tempory internet files

Ajouter un commentaire

Réponse

Neo-Nil@u 1597Messages postés 10 mars 2005Date d'inscription 10 avril 2005 à 15:58

Pour accéder aux local settings :

Poste de Travail, Outils, Options des dossiers ...
Dans l'onglet Affichage, coche
*Afficher les dossiers et les fichiers cachés*

Ensuite, suis le chemin et supprime les fichiers !

Ajouter un commentaire

franck - 10 avril 2005 à 16:24

ok

je te remercie j'ai trouvé les 3 fichier et je les ai viré. je refais un scan avec rav et je te dit ce qu'il en est. quoi qu'il en soit énorme merci pour le temps que tu as passé sur mon problème. je te donne des nouvelles du nouveau scan . merci

Réponse

franck 10 avril 2005 à 16:58

ouai...
regarde si c'est pas beau un scan tout vierge de petite verolle. encore un grand merci et à une prochaine galère!!!!!!

Scan started at 10/04/2005 16:25:37

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 44763
Directories: 4064
Archives: 759
Size(Kb): 193685
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 1438

Ajouter un commentaire

Réponse

Neo-Nil@u 1597Messages postés 10 mars 2005Date d'inscription 10 avril 2005 à 17:07

OK Franck, pour finir, coche la case " message résolu " en haut de la discussion, STP !
@+

Ajouter un commentaire

Réponse

nono27 18 avril 2005 à 09:53

j ai trojan depuis vendredi dans l ordi que doit je faire pour le virée!!! suis je obligé de formaté mon disque dure ! merci urgent! nono27

Ajouter un commentaire

Réponse

Neo-Nil@u 1597Messages postés 10 mars 2005Date d'inscription 18 avril 2005 à 09:55

Salut nono27,

ce post est résolu donc poste un nouveau message dans le forum où tu décriras tes problèmes !

@+

Ajouter un commentaire

Réponse

bigoud 7 déc. 2007 à 17:22

slt jsuis infecté par un trojan dropper komen faire? merci

Ajouter un commentaire

Réponse

bigoud 7 déc. 2007 à 17:29

voici mon rapor erreur<HTML>
<HEAD>
<TITLE>BitDefender Online Scanner - Rapport d'analyse</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
</HEAD>
<BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

<table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
<tr>
<td width="458">
BitDefender Online Scanner
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td colspan="3" width="912">
Rapport d'analyse généré à: Thu, Dec 06, 2007 - 23:56:01
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Statistiques
</td>
</tr>
<tr>
<td width="57%">
Temps
</td>
<td width="43%" align="right">
02:13:23
</td>
</tr>
<tr>
<td width="57%">
Fichiers
</td>
<td width="43%" align="right">
630114
</td>
</tr>
<tr>
<td width="57%">
Directoires
</td>
<td width="43%" align="right">
10054
</td>
</tr>
<tr>
<td width="57%">
Secteurs de boot
</td>
<td width="43%" align="right">
3
</td>
</tr>
<tr>
<td width="57%">
Archives
</td>
<td width="43%" align="right">
19420
</td>
</tr>
<tr>
<td width="57%">
Paquets programmes
</td>
<td width="43%" align="right">
30868
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Résultats
</td>
</tr>
<tr>
<td width="57%">
Virus identifiés
</td>
<td width="43%" align="right">
8
</td>
</tr>
<tr>
<td width="57%">
Fichiers infectés
</td>
<td width="43%" align="right">
25
</td>
</tr>
<tr>
<td width="57%">
Fichiers suspects
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Avertissements
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Désinfectés
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Fichiers effacés
</td>
<td width="43%" align="right">
25
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Info sur les moteurs
</td>
</tr>
<tr>
<td width="57%">
Définition virus
</td>
<td width="43%" align="right">
880562
</td>
</tr>
<tr>
<td width="57%">
Version des moteurs
</td>
<td width="43%" align="right">
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
</td>
</tr>
<tr>
<td width="57%">
Analyse des plugins
</td>
<td width="43%" align="right">
14
</td>
</tr>
<tr>
<td width="57%">
Archive des plugins
</td>
<td width="43%" align="right">
38
</td>
</tr>
<tr>
<td width="57%">
Unpack des plugins
</td>
<td width="43%" align="right">
7
</td>
</tr>
<tr>
<td width="57%">
E-mail plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
Système plugins
</td>
<td width="43%" align="right">
1
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Paramètres d'analyse
</td>
</tr>
<tr>
<td width="57%">
Première action
</td>
<td width="43%" align="right">
Désinfecté
</td>
</tr>
<tr>
<td width="57%">
Seconde Action
</td>
<td width="43%" align="right">
Supprimé
</td>
</tr>
<tr>
<td width="57%">
Heuristique
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Acceptez les avertissements
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Extensions analysées
</td>
<td width="43%" align="right">
*;
</td>
</tr>

<tr>
<td width="57%">
Excludez les extensions
</td>
<td width="43%" align="right">
 
</td>
</tr>
<tr>
<td width="57%">
Analyse d'emails
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des Archives
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyser paquets programmes
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des fichiers
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse de boot
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td colspan=2>
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="252" bgcolor="#CCCCCC">
Fichier analysé
</td>
<td width="195" bgcolor="#CCCCCC" align="right">
 Statut
</td>
</tr>
<tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\diver .john\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe
</td>
<td width="43%" align="left">
Infecté par: Backdoor.Pcclient.GV
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\diver .john\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\diver .john\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\diver .john\jeu john\InternetGameBox_setup.exe
</td>
<td width="43%" align="left">
Détecté avec: Adware.Navipromo.BYJ
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\diver .john\jeu john\InternetGameBox_setup.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\diver .john\jeu john\InternetGameBox_setup.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\music john\chanson rap\Top of Charts - 2005.wma
</td>
<td width="43%" align="left">
Infecté par: Trojan.Downloader.Wma.Wimad.K
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\music john\chanson rap\Top of Charts - 2005.wma
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\music john\chanson rap\Top of Charts - 2005.wma
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\music.film nora\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe
</td>
<td width="43%" align="left">
Infecté par: Backdoor.Pcclient.GV
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\music.film nora\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\music.film nora\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\nora. divers\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe
</td>
<td width="43%" align="left">
Infecté par: Backdoor.Pcclient.GV
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\nora. divers\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Bureau\nora. divers\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 51)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:34:38 +0200]=>(MIME part)=>DrunkMouse.exe
</td>
<td width="43%" align="left">
Infecté par: Joke.Movingmouse
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 51)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:34:38 +0200]=>(MIME part)=>DrunkMouse.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 51)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:34:38 +0200]=>(MIME part)=>DrunkMouse.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 51)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:34:38 +0200]=>(MIME part)
</td>
<td width="43%" align="left">
Mis à jour
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 51)
</td>
<td width="43%" align="left">
Mis à jour
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx
</td>
<td width="43%" align="left">
Echec de la mise à jour
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 52)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:32:18 +0200]=>(MIME part)=>DrunkMouse.exe
</td>
<td width="43%" align="left">
Infecté par: Joke.Movingmouse
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 52)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:32:18 +0200]=>(MIME part)=>DrunkMouse.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 52)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:32:18 +0200]=>(MIME part)=>DrunkMouse.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 52)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:32:18 +0200]=>(MIME part)
</td>
<td width="43%" align="left">
Mis à jour
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 52)
</td>
<td width="43%" align="left">
Mis à jour
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx
</td>
<td width="43%" align="left">
Echec de la mise à jour
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\BFOIMIBUOLINN
</td>
<td width="43%" align="left">
Infecté par: Trojan.Fakealert.OZ
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\BFOIMIBUOLINN
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\BFOIMIBUOLINN
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\HCHHGHGJOOVIC
</td>
<td width="43%" align="left">
Infecté par: Trojan.Fakealert.OZ
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\HCHHGHGJOOVIC
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\HCHHGHGJOOVIC
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\emule\Incoming\Virtual DJ 4.0 Full + crack + skins + samples + plugins + effects + VDJTimecode.rar=>Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe
</td>
<td width="43%" align="left">
Infecté par: Backdoor.Pcclient.GV
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\emule\Incoming\Virtual DJ 4.0 Full + crack + skins + samples + plugins + effects + VDJTimecode.rar=>Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\emule\Incoming\Virtual DJ 4.0 Full + crack + skins + samples + plugins + effects + VDJTimecode.rar=>Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\emule\Incoming\Virtual DJ 4.0 Full + crack + skins + samples + plugins + effects + VDJTimecode.rar
</td>
<td width="43%" align="left">
Echec de la mise à jour
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\pics.zip=>Ultimatia.exe
</td>
<td width="43%" align="left">
Infecté par: Backdoor.Rbot.CRM
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\pics.zip=>Ultimatia.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\pics.zip=>Ultimatia.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\pics.zip
</td>
<td width="43%" align="left">
Mis à jour
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP56\A0011051.exe
</td>
<td width="43%" align="left">
Infecté par: Backdoor.Pcclient.GV
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP56\A0011051.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP56\A0011051.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019402.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dropper.IRC.TKB
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019402.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019402.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019403.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dropper.IRC.TKB
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019403.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019403.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019404.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dropper.IRC.TKB
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019404.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019404.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019405.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.Dropper.IRC.TKB
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019405.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019405.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP82\A0024639.exe
</td>
<td width="43%" align="left">
Infecté par: Win32.Worm.SDBot.KVZ
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP82\A0024639.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP82\A0024640.exe
</td>
<td width="43%" align="left">
Infecté par: Win32.Worm.SDBot.KVZ
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP82\A0024640.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024655.exe
</td>
<td width="43%" align="left">
Infecté par: Backdoor.Pcclient.GV
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024655.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024655.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024656.exe
</td>
<td width="43%" align="left">
Détecté avec: Adware.Navipromo.BYJ
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024656.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024656.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024657.exe
</td>
<td width="43%" align="left">
Infecté par: Backdoor.Pcclient.GV
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024657.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024657.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024658.exe
</td>
<td width="43%" align="left">
Infecté par: Backdoor.Pcclient.GV
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024658.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024658.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\upload_moi_NOM-EB85C523610.tar.gz=>upload_moi.tar=>WINDOWS/images.zip=>IMG34814.pif
</td>
<td width="43%" align="left">
Infecté par: Win32.Worm.SDBot.KVZ
</td>
</tr><tr>
<td width="57%">
C:\upload_moi_NOM-EB85C523610.tar.gz=>upload_moi.tar=>WINDOWS/images.zip=>IMG34814.pif
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\upload_moi_NOM-EB85C523610.tar.gz=>upload_moi.tar=>WINDOWS/images.zip
</td>
<td width="43%" align="left">
Mis à jour
</td>
</tr><tr>
<td width="57%">
C:\upload_moi_NOM-EB85C523610.tar.gz=>upload_moi.tar
</td>
<td width="43%" align="left">
Mis à jour
</td>
</tr><tr>
<td width="57%">
C:\upload_moi_NOM-EB85C523610.tar.gz
</td>
<td width="43%" align="left">
Mis à jour
</td>
</tr><tr>
<td width="57%">
C:\WINDOWS\images.zip=>IMG34814.pif
</td>
<td width="43%" align="left">
Infecté par: Win32.Worm.SDBot.KVZ
</td>
</tr><tr>
<td width="57%">
C:\WINDOWS\images.zip=>IMG34814.pif
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\WINDOWS\images.zip
</td>
<td width="43%" align="left">
Mis à jour
</td>
</tr><tr>
<td width="57%">
C:\WINDOWS\Ultimatia.zip=>Ultimatia.exe
</td>
<td width="43%" align="left">
Infecté par: Backdoor.Rbot.CRM
</td>
</tr><tr>
<td width="57%">
C:\WINDOWS\Ultimatia.zip=>Ultimatia.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\WINDOWS\Ultimatia.zip=>Ultimatia.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%"&g

Ajouter un commentaire

Répondre au sujet

Posez votre question

Dossier à la une

Passage au tout numérique : quel coût pour les particuliers ?

Passage au tout numérique : quel coût pour les particuliers ?

Combien cela coûte-t-il au total ? Quelles aides apportent l'état et les acteurs du marché pour alléger cette charge non choisie ? Tous les détails sur Commentçamarche.net.

Virus trojan dropper besoin d'aide [Résolu]

Virus trojan dropper besoin d'aide »

Passage au tout numérique : quel coût pour les particuliers ?