Analyse d'un scan Ravantivirus

R@kus -  
 Utilisateur anonyme -
Bonjour à tous !

Voila j'ai une amie qui a un problème avec son PC ! Il est bourré de virus ! J'ai pu lui en faire supprimer une partie mais il en reste encore quelques un !!!

NOD32 et Spybot S&D n'arrivent pas à supprimer le reste !

DOnc je lui au demandé de faire un scan avec Ravantivirus et voilà le résultat :

Scan started at 18/05/2005 10:51:19

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\FAUVE\funnnc.exe->(CABSfx)->hosts - Trojan:Win32/Qhosts.remnants* -> Infected
C:\Documents and Settings\FAUVE\funnnc.exe->(CABSfx)->repcale.exe - VirTool:Win32/HiddenRun.B -> Infected
C:\Documents and Settings\FAUVE\funnnc.exe->(CABSfx)->zema - Trojan:IRC/Sayma.A* -> Infected
C:\Documents and Settings\FAUVE\Local Settings\Temp\bb.exe - TrojanDownloader:Win32/Adload.E -> Infected
C:\Documents and Settings\FAUVE\Local Settings\Temporary Internet Files\Content.IE5\2H8N65AH\funnnc[1].exe->(CABSfx)->hosts - Trojan:Win32/Qhosts.remnants* -> Infected
C:\Documents and Settings\FAUVE\Local Settings\Temporary Internet Files\Content.IE5\2H8N65AH\funnnc[1].exe->(CABSfx)->repcale.exe - VirTool:Win32/HiddenRun.B -> Infected
C:\Documents and Settings\FAUVE\Local Settings\Temporary Internet Files\Content.IE5\2H8N65AH\funnnc[1].exe->(CABSfx)->zema - Trojan:IRC/Sayma.A* -> Infected
C:\WINDOWS\cxtpls_loader.exe - TrojanDownloader:Win32/Apropo.S (exact) -> Infected
C:\WINDOWS\system32\hosts - Trojan:Win32/Qhosts.remnants* -> Infected
C:\WINDOWS\system32\repcale.exe - VirTool:Win32/HiddenRun.B -> Infected
C:\WINDOWS\system32\zema - Trojan:IRC/Sayma.A* -> Infected

Scanned
============================
Objects: 45611
Directories: 4771
Archives: 1832
Size(Kb): 1584236
Infected files: 11

Found
============================
Viruses found: 5
Suspicious files: 0
Disinfected files: 0
Mail files: 331

Bon dans un 1er tps je pense qu'il faut vider les "Temp internet" !

Après supprimer ceux là : (EN MODE SANS ECHEC OU PAS ?)

C:\WINDOWS\cxtpls_loader.exe -
C:\WINDOWS\system32\hosts -
C:\WINDOWS\system32\repcale.exe
C:\WINDOWS\system32\zema

Mais pour le reste j'hésite ! J'aimerai pas lui faire faire de boulettes ;)

Voila donc j'aimerai savoir si en gros ce que j'ai marqué est correct et si ce n'est pas le cas, me dire la marche à suivre !!!

Merci d'avance pour votre aide !!!

++ bonne journée

3 réponses

  1. Utilisateur anonyme
     
    salut,

    1/¤Vide tes fichiers temps et tempory internet file:
    utilise ceci pour le faire
    http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

    2/supprime ce qui est en gras:
    C:\Documents and Settings\FAUVE\funnnc.exe
    C:\WINDOWS\cxtpls_loader.exe -
    C:\WINDOWS\system32\hosts -
    C:\WINDOWS\system32\repcale.exe
    C:\WINDOWS\system32\zema

    en sans chec? pas forcement essai normal si tu n y arrive pas passe en mode sans echec ! supprime les , redemarre ton pc et verifie !

    3/si tu me dis qu elle est bourrée

    Ad-Aware :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

    Le patch en Français pour Ad-Aware :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

    Spybot :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

    essai ceci,met les a jour, scan et supprime tous ce qu il trouve...

    4/relance un scan chez RAV :
    http://www.ravantivirus.com/scan/

    Clique sur "To continue without subscribing click here" et attends quelques minutes.
    Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
    A la fin de l'analyse, copie/colle le rapport ici

    6/ télécharge hijackthis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip
    L'aide est ici:
    http://www.zebulon.fr/articles/HijackThis.php

    Dezippz le dans un dossier prévu a cet effet.
    Par exemple C:\hijackthis
    lancez le puis:
    clic sur "do a system scan and save logfile"
    faire un copier coller du log entier sur le forum.

    voila bon courage
    0
  2. R@kus
     
    Yess ! Merci Regis !

    Bon je vais lui faire tester ca ! Mais bon elle a spybot S&D, NOD 32 Adaware et malgré ca elle chope pas mal de truc ! Mais à mon avis c'est son Kazaa ;)

    Enfin merci pour ta réponse ;)

    ++
    0
  3. Utilisateur anonyme
     
    aie aie
    pas de pare feu?
    et kazaa c est infesté infesté, je vois deja le rapport hijack lol

    a+
    0