Ordi infesté par W32/Blaster.worm - Page 5

je supprime l'original ou le zippé ?

merci

les deux :)

merci

je lance le scan

ok

Scan terminé

voici le rapport :

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.12.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Perso :: C562DINY8W536Y7 [administrateur]

12/03/2012 12:47:43
mbam-log-2012-03-12 (12-47-43).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 342625
Temps écoulé: 2 heure(s), 9 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

par contre, à un moment, avast s'est réveillé et a mis en quarantaine le fichier :
C:\Qoobox\Quarantine\C\Documents and Settings\NetworkService\Local Settings\Application Data\netewaf.dll.vir

dois le restaurer ? : l'écraser ? ou le sauter ?
et scanner le dossier qoobox avec MAM ?

je viens de scanner avec avast les 4 dossiers qui étaient infectés toute à l'heure

"_ Win32:Rloader-B
dans:
C:\WINDOWS\system32\c-7265107.nls
"

n'est plus infecté.

les 3 autres le sont encore... ):

lesquels 3 autres ?

ceux là :

_ JS:ScriptIP-inf
dans:
C:\Documents and Settings\Perso\Local Settings\Application Data\Mozilla\Firefox\Profiles\co3obs1j.default\Cache\_CACHE_001_

_ Win32:spyware-gen
dans:
C:\Qoobox\Quarantine\C\Documents and Settings\NetworkService\Local Settings\Application Data\netewaff.dll.vir

_ Win32:DNSChanger-VJ
dans:
C:\WINDOWS\PCHEALTH\ErrorRep\UserDumps\ping.exe.20120306-123118-00.hdmp

supprime-les

je supprime les fichier directement à leur emplacement ou a partir d'avast ?

avec avast c est bien :)

merci!

ca y est ! (-:

y a autre chose à faire ?

si t'as bien tout fait le menage non

héhé! (-:

je lance un scan avast pour verifier tout ça ?
ou autre ?

si tu veux mais je pense pas que ce soit utile :)

je l ai lancé en attendant que le champagne refroidisse.. (;

mille mercis en tout cas !

t es un champion !

je sais pas comment te remercier...

j aimerais pouvoir t envoyer une boite de chocolats, ou une bouteille de champ', ou te faire un don si t as cela sur ton site..
dis moi ce qui te ferait plaisir

une bouteille lol ^^

logge-toi sous ton pseudo et contacte moi par message privé