Rapport RAV
Résolu
GREGOU
Messages postés
23
Statut
Membre
-
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
apres avoir lance 1 scan sur RAV j obtient le rapport suivant:
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\secure.html->(SCRIPT0000) - JS/Harnig.A* -> Infected
C:\WINDOWS\system32\msklive.dll - TrojanSpy:Win32/Mslagent -> Infected
C:\WINDOWS\system32\down.com - Worm:Win32/Raleka.A* -> Infected
C:\WINDOWS\system32\svchost32.exe - Worm:Win32/Raleka.A -> Infected
C:\WINDOWS\system32\ntrootkit.exe - Trojan:Win32/NTRootKit.E.dam#2 -> Infected
C:\WINDOWS\system32\secure32.txt->(SCRIPT0000) - JS/Harnig.A* -> Infected
C:\WINDOWS\system\svchost.exe - Worm:Win32/Raleka.A -> Infected
Scanned
============================
Objects: 30124
Directories: 2862
Archives: 5976
Size(Kb): -1999427
Infected files: 7
Found
============================
Viruses found: 5
Suspicious files: 0
Disinfected files: 0
Mail files: 52
ENCORE MERCI
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\secure.html->(SCRIPT0000) - JS/Harnig.A* -> Infected
C:\WINDOWS\system32\msklive.dll - TrojanSpy:Win32/Mslagent -> Infected
C:\WINDOWS\system32\down.com - Worm:Win32/Raleka.A* -> Infected
C:\WINDOWS\system32\svchost32.exe - Worm:Win32/Raleka.A -> Infected
C:\WINDOWS\system32\ntrootkit.exe - Trojan:Win32/NTRootKit.E.dam#2 -> Infected
C:\WINDOWS\system32\secure32.txt->(SCRIPT0000) - JS/Harnig.A* -> Infected
C:\WINDOWS\system\svchost.exe - Worm:Win32/Raleka.A -> Infected
Scanned
============================
Objects: 30124
Directories: 2862
Archives: 5976
Size(Kb): -1999427
Infected files: 7
Found
============================
Viruses found: 5
Suspicious files: 0
Disinfected files: 0
Mail files: 52
ENCORE MERCI
Configuration: pc windows
6 réponses
-
Telecharge ceci
Kill Box :
(ici) http://www.florensac-chasse-trap.com/ section virus
la fait ceci
Ouvre le bloc note et copius colle ceci
C:\WINDOWS\secure.html
C:\WINDOWS\system32\msklive.dll
C:\WINDOWS\system32\down.com
C:\WINDOWS\system32\svchost32.exe
C:\WINDOWS\system32\ntrootkit.exe
C:\WINDOWS\system32\secure32.txt
C:\WINDOWS\system\svchost.exe
Ensuite selectionne la liste a l aide de la souris
-Ouvre-le
coche delete and reboot
clik sur file et ensuite sur paste from clipboard
et ensuite clik sur la croix rouge et blanche
pour chaque fichier confirme par oui la premiere fois et non pour le reboot
et reclik ensuite sur la croix rouge et ceci tu le repete j usqu au dernier fichier et la tu dit oui au reboot
ou met le chemin exact
clic sur la croix blanche
réponds "oui"
-
-
merci balltrap j ai bien suivi tes indications , j ai refais 1 scan sur RAV et il n ya plus de virus trouves
Encore merci a tous -
fait quand meme un hijack je voudrais massurer de quelque chose
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
salut gerard
ca te semble pas etrange? (voir similaire)
http://www.commentcamarche.net/forum/affich-1716199-rapport-RAV#2005-08-05%2018%3A38%3A18 -
oui lol
mais c est vraiment une new donc c est pas trop grave
