High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Virus détecté par Avira Antivir Personal

Dernière réponse le 29 mar 2009 à 21:27:58 Apax, le 16 oct 2008 à 13:04:50 
 Signaler ce message aux modérateurs

Bonjour,

Avira Antivir Personal vient de me détecter 2 virus lors d'un scannage ("2 virus or unwanted programs werre found!"): je les ai mis en quarantaine.

Voici la partie du report file qui traite du problème (en m'excusant de la longueur):

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\utilisateur\Bureau\MsgPlusLive-470.exe
[0] Archive type: RSRC
--> Object
[1] Archive type: RAR
--> SponsorSetup.exe
[DETECTION] Is the Trojan horse TR/Swizzor.AAM
[NOTE] The file was moved to '495e114d.qua'!
C:\System Volume Information\_restore{6929AEBE-5163-44F5-9256-4672DE17303C}\RP68\A0012027.exe
[0] Archive type: RSRC
--> Object
[1] Archive type: RAR
--> SponsorSetup.exe
[DETECTION] Is the Trojan horse TR/Swizzor.AAM
[NOTE] The file was moved to '492713ce.qua'!


Que puis-je faire pour m'en débarrasser complètement maintenant? Dois-je désactiver puis réactiver la restauration système?

Que puis-je faire pour éviter ce genre de désagréments la prochaine fois?


Merci par avance.

P.S.:Des types en costumes de cuir et lunettes noires me demandent de choisir entre une pilule rouge et une autre bleue. Dois-je ouvrir un autre topic pour cette question ou quelqu'un a des infos à ce sujet?

Configuration: Windows XP
Firefox 3.0.3

Meilleures réponses pour « Virus détecté par Avira Antivir Personal » dans :
[Tutoriel] Configuration optimale d'Antivir Personal VoirAntivir est un antivirus gratuit pour une usage privé. Il est léger et possède un taux de détection des menaces récentes élevé. Vous pouvez le télécharger en cliquant ici. Afin de le pousser au maximum de ses capacités, je vous propose ce...
Quel est le meilleur antivirus gratuit ? VoirLe choix d'un anti-virus reste une décision personnelle, en fonction des goûts de chacun. Voici ci-dessous une sélection des meilleurs antivirus gratuits. 1. Antivir Personal Edition 2. Avast Home 3. AVG 4. Et aussi... 4.1 Autres...
Posez votre question Répondre

1

Ajbol, le 16 oct 2008 à 13:09:50

Bonjour,

Tu n'as rien à faire. Antivir à parqué ton virus en quarantaine.

Par contre, il faudrait en effet virer le restore incriminé.

   
Répondre à Ajbol

3

Apax, le 16 oct 2008 à 14:25:39

Salut et merci pour cette info, Ajbol.

Et comment fait-on pour virer le restore incriminé? (je ne sais pas ce qu'est un restore...)

   
Répondre à Apax

2

chimay8, le 16 oct 2008 à 13:15:54
  • +1

Salut,
tu as installé les sponsors de messengerplus et donc l'adware lop qui utilise le trojan swizzor pour te coller des pubs!! Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne ­l'a pas décidé!!

   
Répondre à chimay8

4

Apax, le 16 oct 2008 à 14:27:46

Salut,

Je savais bien que j'aurai dû prendre la pilule rouge!

Et je peux désactiver ces inutilités qui donnent de l'urticaire à mon antivirus?

   
Répondre à Apax

5

chimay8, le 16 oct 2008 à 14:31:27
  • +1

Avant de balayer la restauration système,il faut être sur que l'adware lop n'est plus présent sur ton pc!

- Télécharge HiJackThis.exe de Merijn sur ton bureau.
- Cette version est sans installateur! ( Zip à décompresser )
- Enregistre le sur ton bureau
----> exemple C:\hijackthis *** Enregistre le bien dans C: ! ***

- Double-clique dessus
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note.
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
- ** ne pas fixer de lignes sans notre avis **
Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte
En image

ensuite

Télécharge LOP S&D de Eric71.
http://eric.71.mespages.googlepages.com/LopSD.exe

Double-clique dessus pour lancer l'installation.
Double-clique sur le raccourci Lop S&D présent sur ton bureau.
Séléctionne la langue souhaitée, puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré ( Il se trouve ici: C:\lopR.txt )

Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , choisis l' onglet Fichier , puis clique sur Nouvelle tâche; tape alors explorer.exe et valide.
Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne l'a pas décidé!!

   
Répondre à chimay8

7

Apax, le 16 oct 2008 à 14:46:31

Merci pour cette réponse détaillée Chimay.

J'ai encore une ou deux questions:

1. Balayer la restauration-système c'est ce qui permet de virer le restore incriminé, c'est ça?

2. Pour vérifier que l'adware lop n'est plus présent sur mon PC je suis obligé d'en passer par HiJackThis.exe? Avira Antivir ne peux pas réaliser ça?

   
Répondre à Apax

6

chimay8, le 16 oct 2008 à 14:36:04

Au fait,
bienvenu au pays des merveilles,
Alice Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne ­l'a pas décidé!!

   
Répondre à chimay8

8

chimay8, le 16 oct 2008 à 14:51:27
  • +1

Oui,quand je dit balayer la resto système;les malwares ont la facheuse tendance à s'y fourré
du coup si un jour tu dois faire une restauration système tu restaures en même temps le malware

et Hijackthis sert à visualiser ce qui ne va pas;en aucun cas ce n'est un antivirus ou antispyware
c'est grace à lui que l'on peut identifier des processus néfastes Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne ­l'a pas décidé!!

   
Répondre à chimay8

9

Apax, le 16 oct 2008 à 17:37:44

OK voici le rapport de Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:45, on 16/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\lxcgcoms.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
c:\program files\avira\antivir personaledition classic\avcenter.exe
C:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exe
End of file - 5920 bytes


Je peux le poster sur Lop S&D?

   
Répondre à Apax

10

chimay8, le 16 oct 2008 à 17:50:53
  • +1

Oui,poste le rapport lop Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne ­l'a pas décidé!!

   
Répondre à chimay8

11

chimay8, le 16 oct 2008 à 18:07:04

Je dois partir,je serai de retour dans la soirée Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne ­l'a pas décidé!!

   
Répondre à chimay8

12

Apax, le 16 oct 2008 à 18:38:51

J'ai posté le rapport sur LOP S&D.

J'ai obtenu ce rapport:


--------------------\\ Lop S&D 4.2.4-5 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.80GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A06
USER : utilisateur ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.15 (Activated)
C:\ (Local Disk) - NTFS - Total : 37 Go Free : 28 Go
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
Option : [1] ( 16/10/2008|18:28 )

--------------------\\ Listing des dossiers dans APPLIC~1

[17/08/2008|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[09/08/2008|10:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[27/03/2008|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[13/08/2008|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FaxCtr
[09/09/2008|07:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[02/09/2008|19:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[09/08/2008|10:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[09/08/2008|10:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
[23/08/2008|00:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[05/11/2007|11:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[29/08/2008|16:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[05/11/2007|11:48] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[25/08/2008|18:17] C:\DOCUME~1\Maman\APPLIC~1\Adobe
[25/08/2008|18:17] C:\DOCUME~1\Maman\APPLIC~1\FaxCtr
[29/07/2008|18:07] C:\DOCUME~1\Maman\APPLIC~1\Identities
[25/08/2008|18:17] C:\DOCUME~1\Maman\APPLIC~1\Leadertech
[29/07/2008|18:21] C:\DOCUME~1\Maman\APPLIC~1\Macromedia
[29/07/2008|18:07] C:\DOCUME~1\Maman\APPLIC~1\Microsoft
[29/07/2008|18:08] C:\DOCUME~1\Maman\APPLIC~1\Mozilla
[25/08/2008|18:17] C:\DOCUME~1\Maman\APPLIC~1\Sony Ericsson
[25/08/2008|18:17] C:\DOCUME~1\Maman\APPLIC~1\Teleca

[15/08/2008|01:05] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[09/08/2008|10:38] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
[09/08/2008|10:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\AdobeUM
[12/08/2008|11:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
[13/08/2008|22:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\FaxCtr
[14/08/2008|11:53] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
[05/11/2007|11:55] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
[13/08/2008|19:11] C:\DOCUME~1\UTILIS~1\APPLIC~1\Leadertech
[26/07/2008|11:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
[01/08/2008|21:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\Media Player Classic
[23/08/2008|00:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
[26/08/2008|15:28] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
[16/10/2008|11:11] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
[02/09/2008|14:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\Real
[09/08/2008|10:24] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sony Ericsson
[09/08/2008|10:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\Teleca

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[16/10/2008 11:10][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[13/08/2008|17:42] C:\Program Files\Abbyy FineReader 6.0 Sprint
[17/08/2008|11:18] C:\Program Files\Adobe
[25/03/2008|17:40] C:\Program Files\Ahead
[03/12/2007|11:25] C:\Program Files\Alwil Software
[27/03/2008|15:13] C:\Program Files\Avira
[05/11/2007|11:45] C:\Program Files\ComPlus Applications
[13/08/2008|23:14] C:\Program Files\Disc2Phone
[02/09/2008|14:00] C:\Program Files\Fichiers communs
[09/08/2008|10:34] C:\Program Files\InstallShield Installation Information
[11/09/2008|13:16] C:\Program Files\Internet Explorer
[25/03/2008|17:40] C:\Program Files\K-Lite Codec Pack
[13/08/2008|17:40] C:\Program Files\Lexmark 2300 Series
[13/08/2008|17:41] C:\Program Files\Lexmark Fax Solutions
[12/10/2008|23:12] C:\Program Files\Lx_cats
[20/09/2008|11:23] C:\Program Files\Messenger
[08/09/2008|22:28] C:\Program Files\Messenger Plus! Live
[05/11/2007|11:49] C:\Program Files\microsoft frontpage
[20/09/2008|11:19] C:\Program Files\Movie Maker
[16/10/2008|11:21] C:\Program Files\Mozilla Firefox
[21/09/2008|17:39] C:\Program Files\MSN
[05/11/2007|11:44] C:\Program Files\MSN Gaming Zone
[09/08/2008|17:29] C:\Program Files\MSXML 4.0
[20/09/2008|11:16] C:\Program Files\NetMeeting
[26/07/2008|11:02] C:\Program Files\Neuf
[05/11/2007|11:45] C:\Program Files\Online Services
[03/12/2007|11:27] C:\Program Files\OpenOffice.org 2.0
[20/09/2008|11:15] C:\Program Files\Outlook Express
[09/08/2008|10:34] C:\Program Files\QuickTime
[02/09/2008|13:59] C:\Program Files\Real
[05/11/2007|11:47] C:\Program Files\Services en ligne
[09/08/2008|10:21] C:\Program Files\Sony Ericsson
[05/11/2007|11:55] C:\Program Files\Uninstall Information
[23/08/2008|00:12] C:\Program Files\Windows Live
[20/09/2008|11:20] C:\Program Files\Windows Media Player
[20/09/2008|11:15] C:\Program Files\Windows NT
[05/11/2007|11:47] C:\Program Files\WindowsUpdate
[05/11/2007|11:49] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[17/08/2008|11:17] C:\Program Files\Fichiers communs\Adobe
[25/03/2008|17:40] C:\Program Files\Fichiers communs\Ahead
[09/08/2008|10:20] C:\Program Files\Fichiers communs\InstallShield
[23/08/2008|00:13] C:\Program Files\Fichiers communs\Microsoft Shared
[05/11/2007|11:46] C:\Program Files\Fichiers communs\MSSoap
[05/11/2007|12:35] C:\Program Files\Fichiers communs\ODBC
[02/09/2008|14:00] C:\Program Files\Fichiers communs\Real
[05/11/2007|11:46] C:\Program Files\Fichiers communs\Services
[09/08/2008|10:21] C:\Program Files\Fichiers communs\Sony Ericsson Shared
[05/11/2007|12:35] C:\Program Files\Fichiers communs\SpeechEngines
[20/09/2008|11:15] C:\Program Files\Fichiers communs\System
[09/08/2008|10:21] C:\Program Files\Fichiers communs\Teleca Shared
[23/08/2008|00:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[02/09/2008|14:00] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 40 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@advertising[1].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-16 18:32:18
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 13

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:731][D:254]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
[F:50][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
[F:1846][D:5]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 16/10/2008|18:34 - Option : [1]

--------------------\\ Fin du rapport a 18:34:36

Pouf.

   
Répondre à Apax

13

Apax, le 16 oct 2008 à 21:27:26

J'ai oublié de demander: qu'est-ce que je fais maintenant?

   
Répondre à Apax

14

chimay8, le 17 oct 2008 à 07:28:10
  • +1

Salut,

Relance LOP S&D

Choisis cette fois ci l'Option 2 ( Suppression )

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

Nouvelle tâche, tape explorer.exe et valide


Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne l'a pas décidé!!

   
Répondre à chimay8

15

Apax, le 17 oct 2008 à 07:54:00

Salut,

Voilà c'est fait. Par contre pendant la suppression il y a un message d'erreur qui s'est affiché pendant quelques secondes (problème avec un rootkit) mais ça n'a pas empêché l'opération de se dérouler jusqu'au bout il semble.

J'ai obtenu le rapport suivant:


--------------------\\ Lop S&D 4.2.4-5 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.80GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A06
USER : utilisateur ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.15 (Activated)
C:\ (Local Disk) - NTFS - Total : 37 Go Free : 28 Go
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
Option : [2] ( 17/10/2008| 7:40 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@advertising[1].txt

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[17/08/2008|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[09/08/2008|10:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[27/03/2008|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[13/08/2008|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FaxCtr
[09/09/2008|07:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[02/09/2008|19:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[09/08/2008|10:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[09/08/2008|10:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
[23/08/2008|00:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[05/11/2007|11:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[29/08/2008|16:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[05/11/2007|11:48] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[25/08/2008|18:17] C:\DOCUME~1\Maman\APPLIC~1\Adobe
[25/08/2008|18:17] C:\DOCUME~1\Maman\APPLIC~1\FaxCtr
[29/07/2008|18:07] C:\DOCUME~1\Maman\APPLIC~1\Identities
[25/08/2008|18:17] C:\DOCUME~1\Maman\APPLIC~1\Leadertech
[29/07/2008|18:21] C:\DOCUME~1\Maman\APPLIC~1\Macromedia
[29/07/2008|18:07] C:\DOCUME~1\Maman\APPLIC~1\Microsoft
[29/07/2008|18:08] C:\DOCUME~1\Maman\APPLIC~1\Mozilla
[25/08/2008|18:17] C:\DOCUME~1\Maman\APPLIC~1\Sony Ericsson
[25/08/2008|18:17] C:\DOCUME~1\Maman\APPLIC~1\Teleca

[15/08/2008|01:05] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[09/08/2008|10:38] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
[09/08/2008|10:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\AdobeUM
[12/08/2008|11:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
[13/08/2008|22:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\FaxCtr
[14/08/2008|11:53] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
[05/11/2007|11:55] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
[13/08/2008|19:11] C:\DOCUME~1\UTILIS~1\APPLIC~1\Leadertech
[26/07/2008|11:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
[01/08/2008|21:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\Media Player Classic
[23/08/2008|00:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
[26/08/2008|15:28] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
[17/10/2008|07:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
[02/09/2008|14:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\Real
[09/08/2008|10:24] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sony Ericsson
[09/08/2008|10:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\Teleca

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[17/10/2008 07:23][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[13/08/2008|17:42] C:\Program Files\Abbyy FineReader 6.0 Sprint
[17/08/2008|11:18] C:\Program Files\Adobe
[25/03/2008|17:40] C:\Program Files\Ahead
[03/12/2007|11:25] C:\Program Files\Alwil Software
[27/03/2008|15:13] C:\Program Files\Avira
[05/11/2007|11:45] C:\Program Files\ComPlus Applications
[13/08/2008|23:14] C:\Program Files\Disc2Phone
[02/09/2008|14:00] C:\Program Files\Fichiers communs
[09/08/2008|10:34] C:\Program Files\InstallShield Installation Information
[17/10/2008|00:31] C:\Program Files\Internet Explorer
[25/03/2008|17:40] C:\Program Files\K-Lite Codec Pack
[13/08/2008|17:40] C:\Program Files\Lexmark 2300 Series
[13/08/2008|17:41] C:\Program Files\Lexmark Fax Solutions
[12/10/2008|23:12] C:\Program Files\Lx_cats
[20/09/2008|11:23] C:\Program Files\Messenger
[08/09/2008|22:28] C:\Program Files\Messenger Plus! Live
[05/11/2007|11:49] C:\Program Files\microsoft frontpage
[20/09/2008|11:19] C:\Program Files\Movie Maker
[17/10/2008|07:37] C:\Program Files\Mozilla Firefox
[21/09/2008|17:39] C:\Program Files\MSN
[05/11/2007|11:44] C:\Program Files\MSN Gaming Zone
[09/08/2008|17:29] C:\Program Files\MSXML 4.0
[20/09/2008|11:16] C:\Program Files\NetMeeting
[26/07/2008|11:02] C:\Program Files\Neuf
[05/11/2007|11:45] C:\Program Files\Online Services
[03/12/2007|11:27] C:\Program Files\OpenOffice.org 2.0
[20/09/2008|11:15] C:\Program Files\Outlook Express
[09/08/2008|10:34] C:\Program Files\QuickTime
[02/09/2008|13:59] C:\Program Files\Real
[05/11/2007|11:47] C:\Program Files\Services en ligne
[09/08/2008|10:21] C:\Program Files\Sony Ericsson
[05/11/2007|11:55] C:\Program Files\Uninstall Information
[23/08/2008|00:12] C:\Program Files\Windows Live
[20/09/2008|11:20] C:\Program Files\Windows Media Player
[20/09/2008|11:15] C:\Program Files\Windows NT
[05/11/2007|11:47] C:\Program Files\WindowsUpdate
[05/11/2007|11:49] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[17/08/2008|11:17] C:\Program Files\Fichiers communs\Adobe
[25/03/2008|17:40] C:\Program Files\Fichiers communs\Ahead
[09/08/2008|10:20] C:\Program Files\Fichiers communs\InstallShield
[23/08/2008|00:13] C:\Program Files\Fichiers communs\Microsoft Shared
[05/11/2007|11:46] C:\Program Files\Fichiers communs\MSSoap
[05/11/2007|12:35] C:\Program Files\Fichiers communs\ODBC
[02/09/2008|14:00] C:\Program Files\Fichiers communs\Real
[05/11/2007|11:46] C:\Program Files\Fichiers communs\Services
[09/08/2008|10:21] C:\Program Files\Fichiers communs\Sony Ericsson Shared
[05/11/2007|12:35] C:\Program Files\Fichiers communs\SpeechEngines
[20/09/2008|11:15] C:\Program Files\Fichiers communs\System
[09/08/2008|10:21] C:\Program Files\Fichiers communs\Teleca Shared
[23/08/2008|00:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[02/09/2008|14:00] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 37 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-17 07:43:25
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 13

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:731][D:255]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
[F:49][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
[F:1855][D:5]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 16/10/2008|18:34 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 17/10/2008| 7:45 - Option : [2]

--------------------\\ Fin du rapport a 7:45:59


Ça dit quoi?

   
Répondre à Apax

16

chimay8, le 17 oct 2008 à 08:06:19
  • +1

(problème avec un rootkit)

j'ai remarqué que lop via Catchme trouvai ceci

hidden files: 13

fais ceci stp

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
http://www.malwarebytes.org/

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : http://www.malekal.com/download/comctl32.ocx )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
Ferme MBAM
Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Relance MBAM
La fenêtre principale de MBAM s'affiche :
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares ont été détectés, leur liste s'affiche.
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE***, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse
Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne l'a pas décidé!!

   
Répondre à chimay8

17

Apax, le 17 oct 2008 à 10:43:39

OK merci, mais comment je fais pour savoir s'il me manque "COMCTL32.OCX" lors de l'installe?

Et sinon je l'enregistre bien dans mon disque local C:?

   
Répondre à Apax

18

chimay8, le 17 oct 2008 à 11:03:23
  • +1

Il s'installe dans program files par défaut
si le fichier manque il te le dirat,te tracasse pas,MBAM est un outil complètement fini(tu peux même l'acheter si tu veux la protection en temps réel)

c'est un merveilleux scanner Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne ­l'a pas décidé!!

   
Répondre à chimay8

19

Apax, le 17 oct 2008 à 16:48:07

OK mais est-ce qu'il ne va pas rentrer en conflit avec Avira?

Pour l'instant, au niveau de l'installation, il me laisse le choix entre "exécuter un examen rapide" ou "exécuter un examen complet". Je dois fermer MBAM et redémarrer en mode sans échec et lancer l'examen complet c'est ça?

   
Répondre à Apax

20

chimay8, le 17 oct 2008 à 16:56:31
  • +1

Non,pas du tout,c'est même un complément que tu peux garder

MBAM est comme spy-bot ou ad-aware...mais vachement meilleur

regarde ici
http://forum.malekal.com/viewtopic.php?f=45&t=8765
tu vas vite comprendre pourquoi MBAM est le meilleur;je te conseille même de le garder pour des scan ultérieurement(je me repète!!!lol) Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne l'a pas décidé!!

   
Répondre à chimay8

21

chimay8, le 17 oct 2008 à 16:59:08
  • +1

Oui,lance l'examen complet...
mode sans echec ces toujours mieux car peu de drivers(dont les malwares) sont lancé en mode sans échec Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne ­l'a pas décidé!!

   
Répondre à chimay8

22

Apax, le 17 oct 2008 à 17:10:55

Cool. Une dernière question: où est-ce qu'on voit que les options Update Malwarebytes Anti-Malware et Launch Malwarebytes Anti-Malware sont cochées? J'ai essayé avec une première installation et j'ai rien vu...

   
Répondre à Apax

23

chimay8, le 17 oct 2008 à 17:24:58

No problem

apparament il est installé en anglais chez toi,
va dans setting,tu verras l'onglet language et la,t'as plus qu'a choisir la langue que tu veux

sinon,c'est le troisième onglet en partant de la gauche [update]

clic sur check for update

la version de maintenant est la 1.29
la version de la bases de données est la 1278
signatures chargées:52526

++ Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne ­l'a pas décidé!!

   
Répondre à chimay8

24

Apax, le 17 oct 2008 à 18:49:20

OK en fait j'avais bien la version en français. J'arrivais directement sur l'onglet "Recherche". Je suis allé sur "Mise à jour" et j'ai cliqué sur "Recherche de mise à jour" ce qui m'a fait apparaître la phrase suivante: "Vous avez déjà la dernière version de la base de données". J'ai cliqué sur OK pour fermer et j'ai exécuter un examen complet en Mode sans échec comme tu me l'avais expliqué.

Voici le report:

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1278
Windows 5.1.2600 Service Pack 3

17/10/2008 18:29:22
mbam-log-2008-10-17 (18-29-22).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 84106
Temps écoulé: 40 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

J'en ai donc fini avec les 2 virus découverts par Avira?

   
Répondre à Apax

25

chimay8, le 17 oct 2008 à 19:19:27
  • +1

Hidden files: 13 <---- y a juste ça qui me fait flipper

juste un dernier truc puis on passe à la petite partie nettoyage


Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

**Désactive les logiciels de protection** (Antivirus, Antispywares) puis :
deconnecte toi d'internet,ferme tout les programmes

Double-clique sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
ne touche plus à rien, même pas ta souris!!
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

Copie/colle un nouveau rapport HiJackThis avec.

Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne l'a pas décidé!!

   
Répondre à chimay8

26

Apax, le 17 oct 2008 à 20:41:21

Bonsoir Chimay,

"Copie/colle un nouveau rapport HiJackThis avec": ça veut dire que je dois faire à nouveau "Do a scan and save log file" après tout cela et noter le rapport après?

(c'est quoi Combofix sUBs?)

   
Répondre à Apax

27

chimay8, le 17 oct 2008 à 22:55:28
  • +1

Yep,
combofix detecte certaines sortes de rootkit mieux que n'importe quels autres tools
c'est un outil très puissant...a ne pas utiliser n'importe comment

oui,une fois combofix terminé colle un nouveau rapport comme tu l'as décrit Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne ­l'a pas décidé!!

   
Répondre à chimay8

28

Apax, le 18 oct 2008 à 12:30:10

Je flippe un peu là. Sacré pilule rouge.

Je désactive juste Avira Antivi Guard ou je le désinstalle carrément?

   
Répondre à Apax

29

chimay8, le 18 oct 2008 à 16:38:17
  • +1

Salut,
non,non,simplement désactiver... le temps du scan
te tracasse pas, ton pc ne va pas exploser Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne ­l'a pas décidé!!

   
Répondre à chimay8

30

Apax, le 18 oct 2008 à 19:49:37

No problem (j'ai quand même installé la console de récupération de Windows). Le seul truc c'est pour le téléchargement de Combofix: lorsque je clique sur le bouton Enregistrer, il ne m'est pas demandé à quel emplacement l'enregistrer, du coup je ne sais pas comment faire pour l'enregistrer sous le bureau...

(je désactive pas le pare-feu sinon?)

   
Répondre à Apax

31

chimay8, le 18 oct 2008 à 20:32:13

Ah tiens,quand je clique sur le lien il me demande si je veux l'enregistrer Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne ­l'a pas décidé!!

   
Répondre à chimay8

32

Apax, le 18 oct 2008 à 21:38:46

Moi aussi.
Juste ça précise pas où ça l'enregistre...sur le bureau je pense? C'est dans le disque local C:?

(J'insiste juste parce que ça tu m'as dis: "sauvegarde le sur ton bureau et pas ailleurs!"...)

Bon. Je ne suis pas l'Elu quoi.

   
Répondre à Apax

33

chimay8, le 18 oct 2008 à 22:33:15

Oui quand tu vas cilquer sur enregistrer,il va demander ou tu veux qu'il soit...tu cliques à gauche sur bureau et voila Bienvenue sur CCM.PAS de désinfection par MP!!
La désinfection n'est JAMAIS terminée tant que le helper ne ­l'a pas décidé!!

   
Répondre à chimay8

34

Apax, le 18 oct 2008 à 23:08:02

Ah mais c'est là que ça coince: au moment où je télécharge le fichier il ne me demande pas du tout où je veux l'enregistrer; il me marque juste "voulez-vous enregistrer ce fichier" et j'ai juste le choix entre "enregistrer le fichier" et "annuler".

Qu'est-ce que je peux faire pour être sûr qu'il se retrouve bien au bureau? L'envoyer vers le bureau une fois qu'il est téléchargé en cliquant à gauche sur "envoyer vers-Bureau (créer un raccourci)"?

Au fond peut-être qu'on parle de la même procédure depuis le début.

   
Répondre à Apax

39

 peanut48, le 29 mar 2009 à 21:27:58

Tout mes excuse ce e-mail etais adresser a (( chimay8 )) serais t il possible qui puisse le recevoir, tout mes excuse , merci

   
Répondre à peanut48

38

peanut48, le 29 mar 2009 à 21:24:13

Bonjour a toi, j ai recu le virus ( is the/Swizzor.AAm trojan )il a ete detecter deux fois , je l avais mis en quarantaine une fois. je croiyais avoir proteger mon ordi, et j ai qq chose d autre qui dit ( TR/crypt.xpack.gen ) es ce aussi un virus ?? j ai fait un scan avec malware je connait rien a ce system non plus , es ce que vous pourriez m'aider encore une fois merci a toi , avant d oublier, j avais des jeux installer qui on ete acheter sur pogo.com , j ai jouer pendant pas mal de temps avec, quand un soir, en allumant sa me disais que j avais un virus appeller Denis, j ai donc tout enlever les jeux malheuresement, serais possible que je verifie ce que s etais j ai essayer de reinstaller le jeux avec la cle et tout sa me dit la meme chose, et voila qu un deuxieme jeux me dit la meme chose que denis essaie d entrer ?? j ai donc suprimer mes jeux pour l instant,,, de l aide svp merci encore
Francine

   
Répondre à peanut48
39 réponses 12 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide