Virus/Ver ?

Fermé
Nathalie - 13 avril 2005 à 14:34
Rumbacampus Messages postés 1244 Date d'inscription mercredi 2 mars 2005 Statut Membre Dernière intervention 24 mars 2009 - 13 avril 2005 à 16:59
Bonjour

En voulant enlever la barre Search, j'ai suivi les instructions de Regis
(http://www.commentcamarche.net/forum/affich-1429413)

J'ai donc désinstallée Msn PLUS puis je l'ai réinstallé en refusant les sponsors. Jusque là, tout va bien : la barre à disparue de Internet Explorer.

Par contre, j'ai voulu poursuivre les instructions mais lorsque je clique sur le premier lien, je n'ai pas le temps d'appuyer sur le bouton pour le téléchargment : tout de suite AVAST lance une alerte.

iy41209i.exe
Trojan-gen
Virus/ver
tout ça en provenance de la page du lien c'est à dire : http://pageperso.aol.fr/Balltrap34/uniinstal/new_uninstall.exe

Régis m'a conseillé de faire un scan Ravanticus et donc, le voila :

Scan started at 13/04/2005 13:40:09

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\virginie perard\Bureau\nous\The Emperors Mahjong PC + PalmOS + Pocket PC.zip->The Emperors Mahjong PC + PalmOS + Pocket PC.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
C:\Documents and Settings\virginie perard\Local Settings\Temp\Répertoire temporaire 1 pour The Emperors Mahjong PC + PalmOS + Pocket PC.zip\The Emperors Mahjong PC + PalmOS + Pocket PC.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
C:\X-CRiPt\System\barra-herram.ini - IRC/Generic* -> Suspicious
C:\X-CRiPt\System\configgeneral3.ini - IRC/Generic* -> Suspicious
C:\X-CRiPt\System\dialogs5.ini - IRC/Generic* -> Suspicious
C:\X-CRiPt\System\eventos.ini - IRC/Generic* -> Suspicious
C:\X-CRiPt\System\events4.ini - IRC/Generic* -> Suspicious
C:\X-CRiPt\System\raw.ini - IRC/Generic* -> Suspicious

Scanned
============================
Objects: 35790
Directories: 2998
Archives: 6078
Size(Kb): 2036235
Infected files: 2

Found
============================
Viruses found: 1
Suspicious files: 6
Disinfected files: 0
Mail files: 127

Ca vous dit quelquechose ?

Merci beaucoup de vos aides.

1 réponse

Rumbacampus Messages postés 1244 Date d'inscription mercredi 2 mars 2005 Statut Membre Dernière intervention 24 mars 2009 184
13 avril 2005 à 16:59
Re

Une fois la désinfection réalisée, tu remets les protections.

@+
0