Virus cheval de troie et cle cryptoApi - Page 2

Précédent
  • 1
  • 2
  1. Hassan94240
     
    Salut, Peux tu télécharger : A-Squared

    fais les mises à jour et fais un scan complet

    dis moi si il trouve quelque chose
    0
  2. nanourudy Messages postés 15 Statut Membre
     
    J'ai téléchargé A-Squared,fais les mises à jours et fais le scan

    Il a trouvé 66 virus ,12 à haut risque,35 à risque moyen et 19 à faible risque
    0
  3. Hassan94240 Messages postés 463 Statut Membre 56
     
    Peux tu mettre le rapport de A-Squared ici?

    y'a t'il de nouveaux changement pendant ta navigation ou au démarrage?
    0
  4. nanourudy Messages postés 15 Statut Membre
     
    a la fin du scan l'ordi s'est eteind automatiquement donc je n'ai plus le rapport et

    je ne sais pas comment y accéder.Par contre j'ai relevé à la main les différents

    virus , mais je ne sais pas si ça te suffit?

    Quand l'ordi s'est rallumé Avast a détecté un nouveau virus,je l'ai mis en

    quarantaine.A part ça il fonctionne normalement
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Hassan94240 Messages postés 463 Statut Membre 56
     
    okay, s'il fonctionne correctement, c'est magnifique !!!!!!!!!!

    se qui serais bien, c'est de re-faire les scan :

    MALWARBYTE'S

    A-SQUARED

    et un de plus : SUPER ANTI SPWARE

    se qui est embétant, c'est que sa vat prendre beaucoup de temps !!!!

    si tu le fais, poste moi les rapports ou il y'a détéctions

    si tu pense que tout vat bien, inutile,

    parcontre tu pourrais télécharger: Tune up utility(gratuis30jour)

    et faire la maintenance en un clic(icone sur ton bureau)

    installe le pare feu : KERIO ou Zone Alarme(l'un ou l'autre)

    désactive ensuite le pare feu de Windows

    jme rappelle plus de ton Anti virus ???!!!

    si c'est AVAST, remplace le pars ANTIVIR

    et ensuite désinstalle Avast
    0
  7. nanourudy Messages postés 15 Statut Membre
     
    J'avais pris d'initiative de refaire un scan d'A-squared,il est en train de se faire.

    Mais comment je recupère le rapport pour te transmettre;à aucun endroit il

    y a afficher le rapport,un clic droit ne donne rien non plus!Ma question doit te

    faire rire mais je suis un peu novice en la matière!!!

    Comment je desactive le pare feu de windows,je ne sais pas ce que c'est,l'autre

    jour je ne l'ai pas trouvé!!!
    0
  8. Hassan94240 Messages postés 463 Statut Membre 56
     
    okay, pour faire moins compliquer,

    note éxactement tout se qu'il détecte au fur à mesure

    pour Windows defender, tu le désactive apres avoir installer Antivir

    et désinstaller Avast

    au plus simple, clic démarrer,écris WINDOWS UPDATE

    clic en bas à gauche sur centre sécurité

    ensuite en haut à droite, tu as :

    Winows defender et pare feu windows

    tu cliquera dessus pour les désactivé

    lorsque tu auras installer les autres
    0
  9. nanourudy Messages postés 15 Statut Membre
     
    Est ce que c'est ce genre de chose que tu veux que je note au fur et à mesure

    Sur le scan de A-squared les 1er virus sont ceux là:

    Trace.Directory.VirusKeeper2009PRO!A2 1 trace risque moyen

    Trace.Directory.AskTBar!A2 1 trace risque moyen

    en dessous de chaque virus il y a l'endroit ou il se trouve sur mon ordi
    0
  10. Hassan94240 Messages postés 463 Statut Membre 56
     
    oui, c'est sà

    en fin de scan

    télécharge : Ccleaner

    1ére page, nétoyer, tu clique sur Analyse et ensuite Nétoyer

    en dessous tu as registre,clic dessus et fais Chercher les erreurs

    ensuite:corrigé les érreur sélectionner

    quand tu auras cliquer sur : corriger les erreur, il vat te proposer de faire une Sauvegarde, tu mets oui et enregistre
    0
  11. nanourudy Messages postés 15 Statut Membre
     
    Salut,j'ai fait le scan de a-squared,voici le résultat:

    Version - a-squared Anti-Malware 4.5
    Dernière mise à jour : 26/03/2010 11:55:37

    Paramètres des balayages :

    Type de balayage : Scan en Détail
    Objets : Mémoire, Traces, Cookies, C:\, D:\
    Balayage dans les archives : Marche
    Analyse heuristique : Arrêt
    Balayage dans les ADS : Marche

    Début du balayage : 26/03/2010 14:38:33

    c:\program files\axbx Objets détectés : Trace.Directory.VirusKeeper 2009 Pro!A2
    c:\program files\asktbar\ Objets détectés : Trace.Directory.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\AskTBar Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\AskTBar.PopSwatterBarButton Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\AskTBar.PopSwatterBarButton.1 Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\AskTBar.PopSwatterSettingsControl Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\AskTBar.PopSwatterSettingsControl.1 Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\AskTBar.SettingsPlugin Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\AskTBar.SettingsPlugin.1 Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\CLSID\{09BD51AE-7E02-4916-9B12-647A92C02B7F} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\CLSID\{72FE8681-0BFA-471b-9B2A-B37ED68DD09E} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\CLSID\{83453071-3F9C-4ab0-BE30-EDA368D7976D} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BD04DAE2-8C1B-4cc5-9E06-22DE05C2EDA0} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\CLSID\{FE063DB1-4EC0-403e-8DD8-394C54984B2C} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\IMsiDe1egate.Application.1 Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\Interface\{83453070-3F9C-4AB0-BE30-EDA368D7976D} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\Interface\{FE063DBA-4EC0-403E-8DD8-394C54984B2C} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{BD04DAE0-8C1B-4CC5-9E06-22DE05C2EDA0} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{FE063DB0-4EC0-403E-8DD8-394C54984B2C} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB1-4EC0-403e-8DD8-394C54984B2C} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Ext\PreApproved\{83453071-3F9C-4ab0-BE30-EDA368D7976D} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Ext\PreApproved\{FE063DBB-4EC0-403e-8DD8-394C54984B2C} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\AskTBar Uninstall Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_USERS\S-1-5-21-4024336989-2459878728-3344870018-1008\software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB1-4EC0-403E-8DD8-394C54984B2C} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_USERS\S-1-5-21-4024336989-2459878728-3344870018-1008\software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} Objets détectés : Trace.Registry.AskTBar!A2
    Key: HKEY_CLASSES_ROOT\clsid\{74cc49f7-eb32-4a08-b204-948962a6e3db} Objets détectés : Trace.Registry.HotBar!A2
    Key: HKEY_USERS\.DEFAULT\software\hotbar Objets détectés : Trace.Registry.HotBar!A2
    Key: HKEY_USERS\S-1-5-18\software\hotbar Objets détectés : Trace.Registry.HotBar!A2
    Key: HKEY_USERS\S-1-5-21-4024336989-2459878728-3344870018-1008\software\microsoft\installer\features\10b0642b36134f8f914ea8e11ee5b503 Objets détectés : Trace.Registry.HotBar!A2
    Key: HKEY_USERS\.default\software\hotbar Objets détectés : Trace.Registry.HotBar!A2
    Value: HKEY_USERS\.DEFAULT\software\microsoft\windows\currentversion\run --> winlogon Objets détectés : Trace.Registry.WinLogonEXE!A2
    Value: HKEY_USERS\S-1-5-21-4024336989-2459878728-3344870018-1008\software\microsoft\windows\currentversion\run --> winlogon Objets détectés : Trace.Registry.WinLogonEXE!A2
    Value: HKEY_USERS\S-1-5-18\software\microsoft\windows\currentversion\run --> winlogon Objets détectés : Trace.Registry.WinLogonEXE!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@247realmedia[2].txt Objets détectés : Trace.TrackingCookie.247realmedia!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@2o7[2].txt Objets détectés : Trace.TrackingCookie.2o7!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@adtech[1].txt Objets détectés : Trace.TrackingCookie.adtech!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@advertising[2].txt Objets détectés : Trace.TrackingCookie.advertising!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@adviva[2].txt Objets détectés : Trace.TrackingCookie.adviva!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@bluestreak[2].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@bs.serving-sys[1].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@com[1].txt Objets détectés : Trace.TrackingCookie.com!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@doubleclick[1].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@doubleclick[2].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@mediaplex[2].txt Objets détectés : Trace.TrackingCookie.mediaplex!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@serving-sys[1].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@smartadserver[2].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@tradedoubler[1].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@tradedoubler[2].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2
    C:\Documents and Settings\nanourudy\Cookies\nanourudy@weborama[2].txt Objets détectés : Trace.TrackingCookie.weborama!A2
    C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL Objets détectés : Riskware.AdTool.Win32.MyWebSearch.az!A2
    C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL Objets détectés : Adware.Win32.AskTBar!A2
    C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL Objets détectés : Adware.Win32.MyWebSearch!A2
    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1004\A0111386.exe Objets détectés : Trojan.Win32.FakeAV!IK
    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1004\A0112401.exe Objets détectés : Trojan.Win32.VBKrypt!IK
    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1012\A0120133.exe Objets détectés : Trojan-Dropper.SuspectCRC!IK
    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1012\A0120137.exe Objets détectés : Trojan-Dropper.MSIL!IK
    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1012\A0120138.exe Objets détectés : Backdoor.Win32.SdBot!IK
    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1013\A0120257.exe Objets détectés : Trojan.TDss!IK
    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1013\A0120258.exe Objets détectés : AdWare.AdSpy!IK
    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1013\A0120259.dll Objets détectés : Win32.AdWare.HotBar!IK
    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1013\A0120269.dll Objets détectés : Trojan.Trash!IK
    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1013\A0120272.exe Objets détectés : Trojan.Trash!IK
    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1017\A0121696.sys Objets détectés : Rootkit.Win32.TDSS!IK
    C:\WINDOWS\Ibuqua.exe Objets détectés : Packed.Win32.Krap.as!A2

    Analysé

    Fichiers : 342736
    Traces : 714918
    Cookies : 229
    Processus : 69

    Objets trouvés

    Fichiers : 15
    Traces : 33
    Cookies : 18
    Processus : 0
    Clés de Registre : 0

    Fin du balayage : 26/03/2010 16:14:10
    Temps du balayage : 1:35:37

    Je viens de faire celui de Malwarebyte,il n'a rien trouvé.

    Pour le scan de SUPER ANTI SPWARE j'ai fait le scan mais je n'ai pas pu

    l'imprimé,il a demandé de supprimer ,ce que j'ai fait.
    0
  12. nanourudy Messages postés 15 Statut Membre
     
    J'ai fait Tune up utility,et fait la maintenance.Je vais télécharger le pare feu
    0
  13. Hassan94240 Messages postés 463 Statut Membre 56
     
    Salut, okay, tres bien

    as-tu passer un coup de Ccleaner?

    supprime se que ta trouver A-SQUARED
    0
  14. nanourudy Messages postés 15 Statut Membre
     
    Je viens de finir de télécharger Zone alarm, mais j'ai toujours une page

    d'ouverte;si j'essaie de la fermer j'ai une fenêtre qui s'ouvre et qui dit :

    "Pour fermer ZoneAlarm,cliquez avec le bouton droit de la souris sur

    l'icone de la zone de notification système de ZoneAlarm et sélectionnez

    la commande "Fermer ZonneAlarm"".J'ai peur qu"en fesant ça je désactive

    ZoneAlarm.Qu'en penses tu?

    J'ai téléchargé Antivir et j'ai supprimé Avast.

    J'arrive au point de supprimer le pare feu mais je ne comprends pas ce que tu

    m'as écris:"au plus simple, clic démarrer,écris WINDOWS UPDATE

    clic en bas à gauche sur centre sécurité

    ensuite en haut à droite, tu as :

    Winows defender et pare feu windows

    tu cliquera dessus pour les désactivé "

    je ne vois pas comment faire.quand je fais demarrer,j'ai cliqué sur Windows

    Update mais internet ne veut pas me mettre la page,j'ai tapé dans "rechercher"

    mais ça ne me donne rien
    0
  15. nanourudy Messages postés 15 Statut Membre
     
    En rouvrant mon ordi ce soir je ne pouvais accèder ni à internet,ni à MSN,ni à

    Skype.J'ai donc décidé de désinstaller Zonealarm,et là ça va j'accéde à tout.Est

    ce que je ne peux pas garder le pare feu de windows? Avant Zonealarm j'avais

    essayé de télécharger Kerio mais il y avait une fenêtre qui venait et je n'arrivais

    pas à la supprimer,c'est pourquoi j'avais opté pour Zonealarme.Je n'avais pas

    supprimé le pare feu windows donc je pense qu'il a pris le relais.

    J'ai fait un nouveau scan de A-Squared et supprimé les mauvais fichiers;ensuite

    j'ai fait un Ccleaner.

    En ce qui concerne Antivir,j'ai une fenêtre qui s'est ouverte et qui dit"Lors de la

    tentative de démarrage de la mise à jour via Internet,l'erreur suivante s'est

    produite:le plannificateur n'a pas été démarré"

    Quand je fais démarrer Antivir Je tombe sur une page ou je peux lancer

    la mise à jour,mais ça me met "lors de la tentative de démarrage de la mise à

    jour via internet l'erreur suivante s'est produite:Scheduler not loaded"

    Pourquoi est ce que j'ai ce genre de message?

    J'ai remarqué que dans Mes documents mes dossiers ne sont plus alignés,est ce

    normal?

    Voilà les dernières nouvelles de ce qui se passe sur mon ordi!!!
    0
  16. nanourudy Messages postés 15 Statut Membre
     
    J'avais oublié,quand j'ai supprimé les fichiers du scan d'A-Squares,il a tout supprimé sauf le fichier

    "Trace.Directory.AskTBar!A2 1 trace risque moyen "
    0
Précédent
  • 1
  • 2