Virus
Résolu
Bonjour,
Bitdender a laissé passer virus trojan genéric ,j'ai un Windows XP et résultat il s'est logé dans archives !!!
HELP.....snif , moi pas savoir me débrouiller !!!
Y A t'il quelqu'un qui pourrait m'aider §
Merci d'avance
HH
Bitdender a laissé passer virus trojan genéric ,j'ai un Windows XP et résultat il s'est logé dans archives !!!
HELP.....snif , moi pas savoir me débrouiller !!!
Y A t'il quelqu'un qui pourrait m'aider §
Merci d'avance
HH
Configuration: Windows XP Internet Explorer 7.0
24 réponses
Résumé de la discussion
Un utilisateur sous Windows XP signale qu'un cheval de Troie générique a échappé à Bitdefender et s'est logé dans des archives, nécessitant une aide technique pour nettoyer le système et sécuriser la machine. Plusieurs répondants suggèrent d'utiliser des outils de diagnostic comme RSIT et HijackThis pour générer des rapports (log.txt et info.txt) et d'extraire les éléments à examiner. Des conseils portent aussi sur la gestion des antivirus et des modules complémentaires, notamment désinstaller un antivirus concurrent, supprimer des barres d'outils inutiles et mettre à jour Java et Adobe Reader. En cas de doute, certains recommandent de partager les rapports et d'attendre des retours similaires pour identifier les éléments malveillants et préciser les actions à mener sans interrompre l'activité professionnelle.
-
Contributeur sécuritéslt
je laisse la main
-
Contributeur sécuritéhello ,
Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
==>Double-clique sur RSIT.exe afin de lancer RSIT.
==>Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
==>Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
==>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront :
log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
==>Rend toi sur ce site: http://www.cijoint.fr/index.php
==>Clique sur "parcourir" et sélectionne ces fichiers ,un lien va etre créer .
==>Copie/colle ce lien dans ta prochaine réponse .
Aide en images si besoin
-
coucou jfkpresident
Merci pour ta réponse ! hélas ....LA GALèèèèèèèèèèèère
Dès que je lance RSITexe : running hijack this s'ouvre , commence
et une autre fen^tre s'ouvre et me dit :
(windows ne parvient pas à acceder au peripherique ou au chemin d'accès ou au fichier specifié !
puis la (fenetre "running continue à progresser ")
pas celle linsting......!
puis ensuite j'ai les 2 rapports log et info, je clic parcourir et selectionne les 2 rapports
mais je n'ai pas de lien ??????
pfffffffffffff quand on est pas douée !!!!!!!!!!
Qu'ai-je fait ou pas fait ou mal fait ?????
désolée de t'embêter encore ! et merci quand même!
HH
-
-
merci pour ta réponse ! hélas ....LA GALèèèèèèèèèèèère
Dès que je lance RSITexe : running hijack this s'ouvre , commence
et une autre fen^tre s'ouvre et me dit :
(windows ne parvient pas à acceder au peripherique ou au chemin d'accès ou au fichier specifié !
puis la (fenetre "running continue à progresser ")
pas celle linsting......!
puis ensuite j'ai les 2 rapports log et info, je clic parcourir et selectionne les 2 rapports
mais je n'ai pas de lien ??????
pfffffffffffff quand on est pas douée !!!!!!!!!!
Qu'ai-je fait ou pas fait ou mal fait ?????
désolée de t'embêter encore ! et merci quand même!
HH -
Contributeur sécuritésalut ,
ne t'affole pas ...:)
rend toi sur ce site : http://www.cijoint.fr/index.php
clique sur "parcourir"
suit ce chemin : C:\RSIT ,ouvre le dossier .tu va trouver log.txt et info.txt (tu double clique sur un des deux)
ensuite tu clique sur "creer le lien"
un lien va apparaitre ,colle le dans ta prochaine réponse .
tu répete l'operation pour info.txt .-
coucou jf
Le dépôt du fichier log.txt a été réalisé avec succès ! voilà ( mais j'ai toujours virus !)
Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier.
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201001/cijlh7et9I.txt : c'est ce lien que tu me dis?si c'est celui-ci là il ne fonctionne pas si je le colle à gauche de PARCOURIR !
quand je clique sur parcourir au côté gauche de celui-ci s'inscrit c:/RSIT/info.TXT (ou log )
--------------------------------------------------------------------------------
Roooooo si si je m'affole , lol
A partir d'ou ? dois-je cliquer sur ????,::::<ensuite tu clique sur "creer le lien" >
HH
-
-
Contributeur sécuritéton lien est bon -;)
fait la meme chose pour info.txt( mais j'ai toujours virus !)
rsit est un outil de diagnostique ,pour l'instant je n'ai encore rien supprimer ....-
-
Le dépôt du fichier info.txt a été réalisé avec succès !
Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier.
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201001/cijy3VtxpB.txt
Les joies de l'informatique !!!!!!! suis plus à l'aise en cuisine !!!!
-
-
Contributeur sécuritéje ne vois rien de méchant dans ce rapport ......
par contre tu as deux antivirus actif ,dis moi le quel tu veux conserver ? -
Contributeur sécurité
Je veux conserver bitdefender
pas de soucis .
tu peux désinstaller kaspersky via le "panneau de configuration">>"ajout suppression de programmes"
tu utilise la "yahoo toolbar" ?
mettre à jour java
https://www.java.com/fr/download/manual.jsp
mettre à jour adobe reader
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
as tu le dernier rapport de bitdefender au sujet de ce virus ? -
Contributeur sécurité
Dis moi , serait-ce à cause des deux antivirus actifs que mon ordi rame ?
ça peut etre la cause ...il peut également avoir conflits entre les deux ,ils se détectent entre eux a tord -;) -
Contributeur sécurité
Oui rapport antivirus trojan générc .166231
poste moi le rapport d'analyse complet apres on s'occupera de supprimer la yahoo toolbar ainsi que kaspersky .-
BitDefender - Fichier journal
Produit : BitDefender Antivirus 2009
Version : BitDefender UIScanner v.12
Tâche d'analyse : Analyse approfondie
Date du journal : 04/01/2010 11:37:21
Chemin du journal : C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1262601441_1_02.xml
Analyse des chemins :
Chemin 0000: C:\
Chemin 0001: D:\
Options d’analyse :
Détecter les virus : Oui
Détecter les adwares : Oui
Détecter les spywares : Oui
Analyser les applications : Oui
Détecter les dialers : Oui
Détecter les rootkits : Oui
Options de sélection de cible :
Analyser les clés du registre : Oui
Analyser les cookies : Oui
Analyser les secteurs de boot : Oui
Analyser les processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les e-mails : Non
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :
Traitement de la cible :
Action par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucune
Action par défaut pour les objets camouflés : Aucune
Action par défaut pour les objets infectés : Aucune
Action par défaut pour les objets suspects encryptés : Aucune
Action par défaut pour les objets protégés par mot de passe : Enregistrer comme non analysé
Résumé de l'analyse
Nombre de signatures de virus : 4811475
Plugins archives : 44
Plugins e-mail : 6
Plugins d'analyse : 13
Plugins système : 5
Plugins de décompression : 8
Résumé de l'analyse générale
Eléments analysés : 507959
Eléments infectés : 1
Eléments suspects : 0
Eléments résolus : 0
Éléments non résolus : 4
Eléments protégés : 2
Éléments ultra-compressés : 1
Virus individuels trouvés : 1
Répertoires analysés : 12250
Secteur de boot analysés : 4
Archives analysés : 8476
Erreurs I/O : 1
Temps d'analyse : 01:47:13
Fichiers par seconde : 78
Résumé des processus analysés
Analysé : 47
Infecté : 0
Résumé des clés de registre analysées
Analysé : 1066
Infecté : 0
Résumé des cookies analysés
Analysé : 862
Infecté : 0
Problèmes non résolus :
Nom de l'objet Nom de la menace État final
C:\WINDOWS\pack.epk=](NSIS 2g)=]lzma_solid_nsis0008 Trojan.Generic.166231 Infecté (aucune action n'était possible, le fichier était dans une archive)
Objets non scannés :
Nom de l'objet Raison État final
C:\WINDOWS\temp\msg5BA.tmp=](IExpress 0) Ultracompressé Pas analysé
C:\Program Files\The Cleaner\cleaner4.cdb=]cleaner4.dbf Protégé par mot de passe Pas analysé
C:\Program Files\The Cleaner\cleaner4.cdb=]cleaner4.dbt Protégé par mot de passe Pas analysé -
BitDefender - Fichier journal
Produit : BitDefender Antivirus 2009
Version : BitDefender UIScanner v.12
Tâche d'analyse : Analyse approfondie
Date du journal : 08/01/2010 18:53:14
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1262973194_1_02.xml
Analyse des chemins :Chemin 0000: C:\
Chemin 0001: D:\
Options d’analyse :Détecter les virus : Oui
Détecter les adwares : Oui
Détecter les spywares : Oui
Analyser les applications : Oui
Détecter les dialers : Oui
Détecter les rootkits : Oui
Options de sélection de cible :Analyser les clés du registre : Oui
Analyser les cookies : Oui
Analyser les secteurs de boot : Oui
Analyser les processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les e-mails : Non
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :
Traitement de la cible :Action par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucune
Action par défaut pour les objets camouflés : Aucune
Action par défaut pour les objets infectés : Aucune
Action par défaut pour les objets suspects encryptés : Aucune
Action par défaut pour les objets protégés par mot de passe : Enregistrer comme non analysé
Résumé de l'analyseNombre de signatures de virus : 4843335
Plugins archives : 44
Plugins e-mail : 6
Plugins d'analyse : 13
Plugins système : 5
Plugins de décompression : 8
Résumé de l'analyse généraleEléments analysés : 466602
Eléments infectés : 2
Eléments suspects : 0
Eléments résolus : 1
Éléments non résolus : 3
Eléments protégés : 1
Éléments ultra-compressés : 1
Virus individuels trouvés : 2
Répertoires analysés : 10996
Secteur de boot analysés : 4
Archives analysés : 8440
Erreurs I/O : 1
Temps d'analyse : 01:32:28
Fichiers par seconde : 83
Résumé des processus analysésAnalysé : 50
Infecté : 0
Résumé des clés de registre analyséesAnalysé : 1078
Infecté : 0
Résumé des cookies analysésAnalysé : 198
Infecté : 1
Problèmes non résolus :Nom de l'objet Nom de la menace État final
C:\WINDOWS\pack.epk=](NSIS 2g)=]lzma_solid_nsis0008 Trojan.Generic.166231 Infecté (aucune action n'était possible, le fichier était dans une archive)
Problèmes résolus
Dis moi, pourquoi supprimer yaho toolbar? ça gène ?
-
-
Contributeur sécurité
Dis moi, pourquoi supprimer yaho toolbar? ça gène ?
pas spécialement ,mais si tu n'en as pas l'utilité ...
regarde ici pour désinstaller kaspersky .-
bonjour jf,
Hier soir j'ai voulu supprimer des logiciels et l'ordi a planté , j'ai refais la même opération et de nouveau, planté!
GRrrrrrrrr
j'ai aussi cherché Kaspersky dans Demarrer et dans tous les prog ! rien !!!même dans Ajout et Suppression je ne le vois pas !
J"ai mis à jour Java mais pour l'autre ; Adobe il est en anglais , j'aurai bien voulu l'avoir en français !que me conseilles -tu? -
-
-
Contributeur sécuritéderniere chose ,vu que tu utilises des logiciels de P2P ,lit ceci :
danger du P2P et des cracks
également un exemple concret ici ou l'internaute ne pouvait plus rien faire de sa machine ...
Bon surf ! -
oups ! j'ai lu !
Désolée ce n'est pas moi ! mais je trasmettrai à la personne concernée !!
HH -
Contributeur sécurité
Mais ce virus je l'ai "attrappé " à cause de ça ?
pas forcément mais c'est une mise en garde (prévention).
VoiloO -;) -
bonjour,
Mais que fait-on maintenant pour supprimer ce virus ? si....... tu veux toujours m'aider ? -
Contributeur sécurité
Mais que fait-on maintenant pour supprimer ce virus ? si....... tu veux toujours m'aider ?
j'ai pas bien suivi puisque plus haut tu as indiqué :
Problèmes résolus
?? -
AHHH !! ou ? , ai-je indiqué cela ? ou alors..... mauvaise manip de ma part !!!!!!
Je réedite ma question : veux-tu toujours m"aider ? -
Contributeur sécurité
Je réedite ma question : veux-tu toujours m"aider ?
oui ,tu va faire cela (me dit pas que tu as déja bitdefender..) :
Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X : https://www.bitdefender.com/toolbox/
la barre anti-popup du SP2 (en haut) va se mettre à clignoter,
clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp
Copie/Colle le rapport
tutoriel
-
oui ,tu va faire cela (me dit pas que tu as déja bitdefender..) : PARDON ?????
bitdefender c'est mon antivirus ! comprends pas ta question ! -
Contributeur sécuritéFait ce que je te dit stp (je sais que tu as déja bitdefender).
-
plus de Virus .......................................!
- 1
- 2
Suivant
