High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

S.O.S virus worm.win32.netsky que dois je fai

Dernière réponse le 22 nov 2007 à 20:54:39 davidoff0024, le 19 nov 2007 à 19:57:36 
 Signaler ce message aux modérateurs

Bonjour,

j'ai un virus du nom de worm.win32.netsky que j'arrive pas a enlever, quelqu'un pourrait m'aider svp?!

Configuration: Windows XP
Internet Explorer 6.0

Posez votre question Répondre

1

nardino, le 19 nov 2007 à 21:21:56

Bonsoir.
Télécharge ce fix :
http://securityresponse.symantec.com/avcenter/FxNetsky.exe
Lances-le et donnes des nouvelles.

@plus
nardino

   
Répondre à nardino

2

davidoff0024, le 19 nov 2007 à 22:29:29

Voila le rapport :

Symantec W32.Netsky FixTool 1.12.0


C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\01\13-{2416CB31-6F2F-A37E-7ED1-110E795­F9FFA}-v1-{6CC443C2-5852-4601-8550-889EB30E3260}-v13-Downloa­ded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\14\22-{6CC443C2-5852-4601-8550-889EB30­E3260}-v14-{6CC443C2-5852-4601-8550-889EB30E3260}-v22-Downlo­aded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\15\15-{6CC443C2-5852-4601-8550-889EB30­E3260}-v15-{6CC443C2-5852-4601-8550-889EB30E3260}-v15-Downlo­aded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\16\16-{6CC443C2-5852-4601-8550-889EB30­E3260}-v16-{6CC443C2-5852-4601-8550-889EB30E3260}-v16-Downlo­aded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\17\9683-{6CC443C2-5852-4601-8550-889EB­30E3260}-v17-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9683-Do­wnloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\18\18-{6CC443C2-5852-4601-8550-889EB30­E3260}-v18-{6CC443C2-5852-4601-8550-889EB30E3260}-v18-Downlo­aded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\19\19-{6CC443C2-5852-4601-8550-889EB30­E3260}-v19-{6CC443C2-5852-4601-8550-889EB30E3260}-v19-Downlo­aded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\20\20-{6CC443C2-5852-4601-8550-889EB30­E3260}-v20-{6CC443C2-5852-4601-8550-889EB30E3260}-v20-Downlo­aded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\21\21-{6CC443C2-5852-4601-8550-889EB30­E3260}-v21-{6CC443C2-5852-4601-8550-889EB30E3260}-v21-Downlo­aded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\59\34-{51D5E0A5-87ED-4C7A-970D-AC3E752­ED5B3}-v9759-{6CC443C2-5852-4601-8550-889EB30E3260}-v34-Down­loaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\59\9790-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9759-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9790-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\60\9791-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9760-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9791-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\61\9792-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9761-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9792-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\62\9793-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9762-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9793-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\63\9794-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9763-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9794-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\64\9795-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9764-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9795-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\65\9796-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9765-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9796-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\66\9797-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9766-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9797-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\67\9798-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9767-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9798-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\68\9799-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9768-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9799-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\69\9800-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9769-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9800-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\70\9789-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9770-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9789-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\71\9801-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9771-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9801-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\72\9802-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9772-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9802-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\73\9803-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9773-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9803-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\74\9804-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9774-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9804-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\75\9805-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9775-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9805-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\76\9806-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9776-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9806-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\77\9807-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9777-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9807-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\78\9808-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9778-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9808-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\79\9809-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9779-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9809-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\80\9810-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9780-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9810-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\81\9811-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9781-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9811-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\82\9812-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9782-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9812-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\83\9813-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9783-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9813-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\84\9814-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9784-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9814-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\85\9815-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9785-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9815-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\86\9816-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9786-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9816-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\87\9817-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9787-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9817-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\laulau_91_@hotmail.fr\DFSR\Staging\CS{2416CB31-6F2F-A3­7E-7ED1-110E795F9FFA}\88\9818-{51D5E0A5-87ED-4C7A-970D-AC3E7­52ED5B3}-v9788-{51D5E0A5-87ED-4C7A-970D-AC3E752ED5B3}-v9818-­Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\rafou90@hotmail.com\DFSR\Staging\CS{A15E7130-8AA8-19A3­-C8FD-73EE829F608A}\01\31-{A15E7130-8AA8-19A3-C8FD-73EE829F6­08A}-v1-{6CC443C2-5852-4601-8550-889EB30E3260}-v31-Downloade­d.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\davidoff0024@hotmail.com\SharingMet­adata\rafou90@hotmail.com\DFSR\Staging\CS{A15E7130-8AA8-19A3­-C8FD-73EE829F608A}\32\32-{6CC443C2-5852-4601-8550-889EB30E3­260}-v32-{6CC443C2-5852-4601-8550-889EB30E3260}-v32-Download­ed.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\rafou90@hotmail.com\SharingMetadata­\fat-caff@hotmail.fr\DFSR\Staging\CS{B48C7266-6D19-B679-0657­-00E476092908}\01\10-{B48C7266-6D19-B679-0657-00E476092908}-­v1-{874CFEE6-C9EE-40DB-A74E-C6FAE7D0E273}-v10-Downloaded.frx­ (WARNING: not scanned, path to long)
C:\System Volume Information: (not scanned)
W32.Netsky has not been found on your computer.

   
Répondre à davidoff0024

3

nardino, le 19 nov 2007 à 22:41:41

Bonsoir,

W32.Netsky has not been found on your computer.

D'où tiens-tu que tu es infecté par Netsky ?


@plus
nardino

   
Répondre à nardino

4

davidoff0024, le 19 nov 2007 à 22:46:19

Une petite alerte s'ouvre en bas a droite de mon ecran, et elle dit worm. Win32.Netsky detected on your machine.
je recois aussi plein de pub toute lé 10seconde pour me demandé de telechargé des antivirus.

   
Répondre à davidoff0024

5

nardino, le 19 nov 2007 à 23:51:22

Bonsoir,
1°-Télécharge Antivir

-Antivir de Avira : http://www.free-av.com/

Clique sur "download here" en bas de la colonne Classic et dans la fenêtre suivante clique sur la version de ton système.
(Attention pas disponible pour Vista 64 bits.)

Enregistre le fichier (16.4 Mo) et installe le programme.
Voici un tutoriel pour ce faire et bien paramétrer le programme.

http://speedweb1.free.fr/frames2.php?page=tuto5
Merci à Tesgaz.

Mets-le à jour et referme-le.

2°-Démarrage en mode sans échec

Important de faire la procédure sous ce mode.
Il faut choisir la même session que celle qui est infectée et non pas la session Administrateur qui apparaît.

Après la fermeture de la première fenêtre, au tout début de la phase de démarrage du PC (boot), appuie sur F8.
Une fenêtre de type DOS s'ouvre, sélectionne [b]Mode sans échec[/b] à l'aide des flèches du clavier et clique sur Entrée (Enter).
Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire et peut prendre quelque minutes pour démarrer.

3°-Scan antivirus

Tu cliques sur l'icône du bureau pour lancer Antivir.
Dans l'onglet Scanner,; tu cliques sur la croix devant Manual Selection et tu coches Poste de travail.
Tu laisses tout coché pour la première analyse.
Tu cliques sur l'icône en forme de loupe en-dessous de Status pour lancer l'analyse qui peut durée une heure.
Il est préférable de ne pas s'éloigner pour répondre aux messages en cas d'alerte.
Tu choisis "Moved to quarantine" pour tout ce qu'il trouve.
Quand le scan est terminé, tu clique sur End.

4°-Redémarrage en mode normal

Tu postes le rapport Antivir.
Tu ouvres le programme et dans l'onglet Reports, choisi Scan avec la date correspondante, double-clique dessus et ensuite sur Report file
Fais un copier-coller de la totalité du rapport ici.
Ce programme sera désinstallé ou remplacera ton antivirus existant selon tes souhaits car il ne faut pas garder deux antivirus actifs en même temps.
@plus
nardino

   
Répondre à nardino

6

davidoff0024, le 20 nov 2007 à 17:34:53

Désolé de te repondre autant de temps après ta réponse mais j'etais en cours.
voila le rapport :


AntiVir PersonalEdition Classic
Report file date: mardi 20 novembre 2007 17:21

Scanning for 938119 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: HP_Propriétaire
Computer name: NOM-EB85C523610

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 14:26:55
ANTIVIR2.VDF : 7.0.0.198 1206272 Bytes 11/11/2007 16:00:13
ANTIVIR3.VDF : 7.0.0.239 177152 Bytes 20/11/2007 16:00:13
AVEWIN32.DLL : 7.6.0.34 3125760 Bytes 20/11/2007 16:00:13
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Rootkit search
Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\rootkit.avp
Logging..........................: high
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Scan memory......................: off
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high
Expanded search settings.........: 0x00300922

Start of the scan: mardi 20 novembre 2007 17:21

Starting search for hidden objects.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\1
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\2
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\3
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\1
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\2
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\3
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\4
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\5
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\6
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\7
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\8
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\9
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\18
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\10
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\11
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\12
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\13
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\14
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\24
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\26
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\27
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\19
[NOTE] The registry entry is invisible.
HKEY_LOCAL_MACHINE\Software\LicCtrl\LicCtrl\LicCtrl\LicCtrl\­EC1A69D1C0948222\48236A7EED3B8895E98434D6DCE253AC\22
[NOTE] The registry entry is invisible.
'449128' objects were checked, '23' hidden objects were found.


End of the scan: mardi 20 novembre 2007 17:27
Used time: 06:47 min

The scan has been done completely.

0 Scanning directories
0 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
0 Files cannot be scanned
0 Files not concerned
0 Archives were scanned
0 Warnings
0 Notes
449128 Objects were scanned with rootkit scan
23 Hidden objects were found

   
Répondre à davidoff0024

7

nardino, le 20 nov 2007 à 17:51:25

Bonsoir.

Télécharge Catchme de Gmer : http://www.gmer.net/catchme.php sur le bureau

Double clique sur le fichier catchme.exe pour le lancer, il ne nécessite pas d'installation.
Une fenêtre DOS va s'ouvrir, laisse travailler le scan qui dure quelques instants.
Quand tu vois scan completed successfully tu fermes la fenêtre par Entrée
Un rapport catchme.log sera créé, poste-le pour analyse des résultats.
@plus
nardino

   
Répondre à nardino

8

davidoff0024, le 20 nov 2007 à 18:04:22

Voila le rapport catchme :

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

   
Répondre à davidoff0024

9

nardino, le 22 nov 2007 à 00:10:25

Bonsoir,
Peux-tu faire une saisie d'écrande cette alerte et l'héberger ici:
http://imageshack.us/
ImageShack® - Hosting

Puis tu mets le lien vers l'image dans ta réponse.
@plus
nardino

   
Répondre à nardino

10

davidoff0024, le 22 nov 2007 à 20:27:58

Bonsoir, je n'ai plus de message d'alerte depui hier donc pour le moment c'est bon signe. Je te remercie beaucoup, pourrais tu aider un ami a moi qui a le meme pb si ca ne te derange pas?

   
Répondre à davidoff0024

11

 nardino, le 22 nov 2007 à 20:54:39

Bonsoir,
Je ne comprends pas pourquoi tu n'as plus ce problème puisque rien n'a été effectué, le scan Antivir était négatif ainsi que celui de Catchme.
Installe cet utilitaire (Hijackthis):
http://www.trendsecure.com/...

Il sera dans C:\Program Files\TrendMicro\HijackThis2.0.2\HijackThis.exe

-Lance-le par Do a system scan and save a logfile.
-A la fin du scan, un blocnote va s'ouvrir, enregistre le sous HJT1.txt.
-Puis sans le fermer :
CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse
-Et tu le refermes pour le moment.
-Tu attends les résultats de l'analyse.
@plus
nardino

   
Répondre à nardino
Posez votre question Répondre
Ils ont besoin de votre aide