Firewall : Tentative d'intrusion bloquée [Résolu]

Bonjour,

Fait un scan en ligne avec symantec, si tu es infecté il te le dira:
http://security.symantec.com/...

Bonsoir,

Voici le résultat de Symantec anti virus :
C:\WINDOWS\uebiovm.exe est infecté par Trojan.Anserin.
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll est infecté par Trojan.Anserin.

L'analyse de sécurité est bonne. Aucune menace identifiée.

Une idée pour éliminer ce méchant Trojan ?

Merci

Bonsoir,

1/ Vas sur ce site http://siri.urz.free.fr/upload/
Sur la ligne "Lien vers le message du forum où le fichier a été demandé:" colle l'adresse de cette page
Sur la ligne "Fichier:" -> colle ce chemin en gras C:\WINDOWS\uebiovm.exe et clique sur "upload"


2/ Télécharge Pocket KillBox http://www.downloads.subratam.org/KillBox.exe sur ton bureau.
Double-clique sur le fichier Killbox.exe, et coche la case "Delete on reboot".
copie d'un trait les lignes de la citation suivante :

C:\WINDOWS\uebiovm.exe

Sur PocketKillBox --> menu "File" --> "Paste from Clipboard" (tu ne verras rien se passer). Tu peux vérifier dans le menu déroulant que tous les fichiers sont bien présents.
- coche la case "Unregister dll before deleting" (si tu en as la possibilité)
- clique sur le bouton "All files"
- clique ensuite sur la croix rouge

Au deux messages qui vont s'afficher, tu réponds par "YES"
L'ordinateur doit redémarrer, sinon, fais le toi-même, quoiqu'il arrive.

-------------------------

3/ Dès le redémarrage, lance le nettoyage avec CCleaner et supprime :
C:\!Killbox <- le dossier
Vide la corbeille

Ensuite refait un scan et donne des nouvelles

Re,

Voilà j'ai fait tout ce que tu m'as dit !

une seule question ! quand tu écris
"copie d'un trait les lignes de la citation suivante :

C:\WINDOWS\uebiovm.exe"

J'ai copié la ligne du dessus dans l'espace libre deKillbox. Il n'y avait donc qu'un fichier dans le menu déroulant. Est-ce correct ?

Voici le résultat du nouveau scan :

C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll est infecté par Trojan.Anserin.



Merci

Tu refais la même operation avec le chemin:

C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll est infecté par Trojan.Anserin

Voilà... tout à l'air ok et fonctionne normalement ! mon firewall également !

Encore merci

Ciaoo

N'oublis pas de mettre ton message en statut resolu

Bon courage par la suite

a ok... le fichier etais infecter