antivirus en ligneFermé

Question

BONSOIR,j ai effectuer un scan en ligne, voici le resultat:Scan started at 08/03/2005 16:57:21 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\Downloaded Program Files
ina.exe - Tool:PornDialer.IE -> InfectedC:\WINDOWS\Downloaded Program Files\SexeHardCore.exe->(UPXW) - Tool:PornDialer.gen! -> SuspiciousC:\WINDOWS\Downloaded Program Files\vanille.exe - Tool:PornDialer.IE -> InfectedC:\WINDOWS\Downloaded Program Files\CONFLICT.1\SexeHardCore.exe->(UPXW) - Tool:PornDialer.gen! -> SuspiciousC:\WINDOWS\Temp\MT\strip_hard.exe->(UPXW) - Tool:PornDialer.gen! -> Suspicious Scanned============================ Objects: 80307 Directories: 4906 Archives: 19416 Size(Kb): -606954 Infected files: 2 Found============================ Viruses found: 1 Suspicious files: 3 Disinfected files: 0 Mail files: 125  Pouvez vous m indiquez comment enlever ces m.... svp? Dois je supprimer tout le Downloaded.....? Merci pour votre reponse !

moe · Answer

salutAssure toi que tu as accès au fichiers caché et systeme(dans les options des dossier onglet affichage)puis supprime:C:\WINDOWS\Downloaded Program Files
ina.exe C:\WINDOWS\Downloaded Program Files\SexeHardCore.exeC:\WINDOWS\Downloaded Program Files\vanille.exe C:\WINDOWS\Downloaded Program Files\CONFLICT.1\SexeHardCore.exeC:\WINDOWS\Temp\MT\strip_hard.exepuis:Nettoyage du disque: accessoires > outils système > nettoyage du disque cocher:     fichiers et programmes téléchargés     fichiers internet temporaires    corbeille      fichier temporaires  valider ok a+

regis59 · Answer

le probleme cest que dans downloaded programme files je n ai pas ces fichiers !

moe · Answer

salut regis

Tu as fais un nettoyage du disque ?
fichiers et programmes téléchargés correspond au contenu de Downloaded Program Files

Tu as essayer en faisant demarrer> rechercher et en tapant le nom de chaques procéssus ?

ensuite refais un scan chez rav pour vérifier

a+

regis59 · Answer

salut, merci a toi qui prend ce temps pour moi
oui j ai utiliser rechercher mes rien y fait !
En fait j ai eu l idee de scaner que le downloaded progral files avec rav en ligne, il se trouve qu il me les retrouve, ainsi tu penses je dois supprimer ce qu il y a dans le D P F ?
Il y a dedans:
*shockware flash object de type active x
*HouseCall Control de type active x
*CRAV online object de type control active x
*Active scan install....
je pense que les2derniers m ont servi a scaner en ligne donc dois je supprimer les 2premiers pour etre tranquilles?

regis59 · Answer

ah non il n y a que le dernier qui m a servi pour rav en ligne, je supprime les 3autres? aidez moi svp?

moe · Answer

si tu as hijackthis, poste un log
sinon telecharge le ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum

regis59 · Answer

salut merci a toi, voila mon log mais je crois qu il y a rien:Logfile of HijackThis v1.99.1Scan saved at 21:59:20, on 08/03/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\wanmpsvc.exeC:\windows\system\hpsysdrv.exeC:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exeC:\WINDOWS\System32\hphmon05.exeC:\HP\KBD\KBD.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\Program Files\AVPersonal\AVSched32.EXEC:\PROGRA~1\FICHIE~1\AOL\AOLSPY~1\AOLSP Scheduler.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AOL 9.0a\waol.exeC:\Program Files\AOL 9.0a\shellmon.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Répertoire temporaire 16 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr10.hpwis.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr10.hpwis.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dllO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dllO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exeO4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exeO4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetectO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /minO4 - HKLM\..\Run: [AOL Spyware Protection] "C:\PROGRA~1\FICHIE~1\AOL\AOLSPY~1\AOLSP Scheduler.exe"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exeO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exeO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: AOL 8.0 Icône AOL.lnk = C:\Program Files\AOL 8.0c\aoltray.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall-beta.trendmicro.com/housecall/xscan60.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{1B3D55E8-2565-4A51-A094-32EBFF549A5F}: NameServer = 205.188.146.145O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

moe · Answer

c'est exact, RAS le log et ok
tu as essayé de faire scanner le dossier Downloaded Program Files par un autre AV pour vérifier les 2 résultats ?

Liste scans AV en ligne ici:
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php

A=

regis59 · Answer

j essai et je te dis quoi demain merci a toi moe

moe · Answer

OKa++

bernie61 · Answer

salut
tous les 2 moe et regis
en fait il faut charger cet utilitaire
del chaos shredder là
http://www.webmasterfree.com/software/Security-Privacy/SecureFileDeletion/chaos_shredder.html
tu l'installe et tu va ensuite dans C:\WINDOWS\Downloaded Program Files\ et là tu vas voir plein de fichiers qui normalement sont invisibles
efface tout simplement en sélectionnant ces fichiers y compris les répertoires conflict 1... (y en plusieurs) vers la partie droite puis cliq en dessous pour supprimer
voilà
a+

moe · Answer

salut bernie

je viens de tester del chaos shredder, et en un mot: "excellent"
je m'étais souvent demandé pourquoi ce dossier meme vide avait un taille anormale, maintenant j'ai la réponse lol
merci pour le lien.

a+

regis59 · Answer

je te remercie infiniment a vous 2 d ailleur j ai trouver ce que je rechercher merci bcp a bernie et moe

Par ailleurs j aurai une ptite question, pourrais tu m indiquer un site afin de me documenter sur la restauration systeme? quel est son but? quand faut il l utiliser...? merci d avance

Antivirus en ligne

13 réponses

Discussions similaires

Newsletters