Trojans

lelectron1 Messages postés 54 Statut Membre -  
 Lyonnais92 -
Bonjour
J'ai Ditdefender security V 10 et il viens de me bloquer 4 trojans

2 omxgdokt 01 et 02
2 dans le cach de firefox abob3aad 01 et 02

bd me dit
désinfection impossible
déplacement impossible

Je voudrais savoir ce que je risque et comment faire pour les enlever

Merci de votre aide
Configuration: Windows XP
Firefox 2.0.0.1

87 réponses

  • 1
  • 2
  • 3
  • 4
  • 5
Résumé de la discussion

Un utilisateur sous Windows XP utilisant Defender Security V10 voit quatre trojans bloqués et des messages indiquant que la désinfection et le déplacement dans le cache Firefox sont impossibles. Des éléments de réponse évoquent l’analyse des démarrages et du registre par des outils comme HijackThis pour identifier des programmes ou scripts suspects et évaluer les risques potentiels pour le système. En pratique, certaines réponses recommandent redémarrer en mode sûr, vérifier les entrées de démarrage et utiliser Spybot tout en évitant de supprimer des éléments légitimes. D'autres échanges notent que des rapports HijackThis peuvent révéler des entrées obsolètes et que, selon le contexte, une action n’est pas nécessairement immédiate ni problématique si elles ne perturbent pas le fonctionnement.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    Copie colle le rapport entier ici.

    A+
    0
  2. lelectron1 Messages postés 54 Statut Membre
     
    Merci Regis59

    je vais refair e une analyse et copier le rapport
    Merci @+
    0
  3. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    D'accord,

    A bientot

    A+
    0
  4. lelectron1 Messages postés 54 Statut Membre
     
    voila mon rapport regis

    //-----------------------------------------------------------------
    //
    // ProduitBitDefender Internet Security v10
    // Produit10.0
    //
    // Créé le: 29/12/2006 11:05:18
    //
    //-----------------------------------------------------------------

    Statistiques

    Chemin cible: C:\
    Dossiers : 3714
    Fichiers : 196890
    Processus Mémoire analysés : 28
    Archives : 930
    Fichiers enpaquetés : 21454
    Virus trouvés : 2
    Fichiers infectés : 4
    Processus Mémoire infectés : 0
    Fichiers suspects : 0
    Alertes : 0
    Fichiers désinfectés : 0
    Fichiers effacés : 0
    Fichiers déplacés : 0
    Erreurs I/O : 44
    Temps d'analyse :=00:21:16
    Fichiers/seconde :154

    Statistiques Spywares

    Registres analysés : 1590
    Registres infectés : 0
    Cookies analysés : 254
    Cookies infectés : 0
    Fichiers spyware infectés : 0
    Menaces Spyware détectées : 0

    Définitions virus : 371278
    Plugins d'analyse : 16
    Plugins archives : 41
    Plug-ins décompression : 6
    Plug-ins messagerie : 6
    Plug-ins système : 5

    Options d'analyse

    Détection
    [X] Analyser le secteur de boot
    [X] Processus mémoire
    [X] Analyser les archives
    [X] Analyser les fichiers enpaquetés
    [X] Analyser la messagerie

    Masque fichiers
    [ ] Programmes
    [X] Tous les fichiers
    [ ] Extensions définies par l'utilisateur:
    [ ] Exclure les extensions: ;

    Action

    Objets infectés
    [ ] Ignorer
    [X] Désinfecter
    [ ] Effacer
    [ ] Mettre en quarantaine
    [ ] Demander l'action

    Seconde action
    [ ] Ignorer
    [ ] Effacer
    [X] Mettre en quarantaine
    [ ] Demander l'action

    Options d'analyse
    [X] Activer les alertes
    [X] Activer l'heuristique
    [ ] Afficher tous les fichiers dans le journal
    [X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1167386718.log

    Options d'analyse Spyware

    [X] Analyse contre les risques non-viraux
    [ ] Ecarter de l'analyse les dialers et les applications
    [X] Clés de registres
    [X] Cookies

    Résumé:

    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0001 Infecté: MemScan:Trojan.Dnschanger.V
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0001 Désinfection impossible
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0001 Déplacement impossible
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0002 Infecté: MemScan:Trojan.Downloader.Agent.NC
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0002 Désinfection impossible
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0002 Déplacement impossible
    C:\Program Files\Wanadoo\Config\Patrick RET\Firefox\Cache.Trash\Trash\Cache\1AB0B3AAd01=>(NSIS o)=>lzma_solid_nsis0001 Infecté: MemScan:Trojan.Dnschanger.V
    C:\Program Files\Wanadoo\Config\Patrick RET\Firefox\Cache.Trash\Trash\Cache\1AB0B3AAd01=>(NSIS o)=>lzma_solid_nsis0001 Désinfection impossible
    C:\Program Files\Wanadoo\Config\Patrick RET\Firefox\Cache.Trash\Trash\Cache\1AB0B3AAd01=>(NSIS o)=>lzma_solid_nsis0001 Déplacement impossible
    C:\Program Files\Wanadoo\Config\Patrick RET\Firefox\Cache.Trash\Trash\Cache\1AB0B3AAd01=>(NSIS o)=>lzma_solid_nsis0002 Infecté: MemScan:Trojan.Downloader.Agent.NC
    C:\Program Files\Wanadoo\Config\Patrick RET\Firefox\Cache.Trash\Trash\Cache\1AB0B3AAd01=>(NSIS o)=>lzma_solid_nsis0002 Désinfection impossible
    C:\Program Files\Wanadoo\Config\Patrick RET\Firefox\Cache.Trash\Trash\Cache\1AB0B3AAd01=>(NSIS o)=>lzma_solid_nsis0002 Déplacement impossible

    bon courage
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Re,

    Utilises ceci deja:

    Clean Up 40:
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    -aide en image:(merci à Balltrap34).
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    Ensuite, relance un scan

    A+
    0
  7. lelectron1 Messages postés 54 Statut Membre
     
    Utilises ceci deja:

    Clean Up 40:
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    -aide en image:(merci à Balltrap34).
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    Ensuite, relance un scan

    Regis j'ais fait clean up40 resultat
    files deleted bytes
    35530 38804 mb

    puis refait presque rien

    mais apparemment le problème persiste

    je vais relancé bitdefender et faire un nouveau rapport que je te mettrai la
    @+
    0
  8. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Re,

    Ok j atends le rapport

    a+
    0
  9. lelectron1 Messages postés 54 Statut Membre
     
    voila regis mon nouveau rapport
    ProduitBitDefender Internet Security v10
    // Produit10.0
    //
    // Créé le: 30/12/2006 12:14:30
    //
    //-----------------------------------------------------------------

    Statistiques

    Chemin cible: C:\
    Dossiers : 3635
    Fichiers : 154298
    Processus Mémoire analysés : 29
    Archives : 812
    Fichiers enpaquetés : 20332
    Virus trouvés : 2
    Fichiers infectés : 4
    Processus Mémoire infectés : 0
    Fichiers suspects : 0
    Alertes : 0
    Fichiers désinfectés : 0
    Fichiers effacés : 0
    Fichiers déplacés : 0
    Erreurs I/O : 45
    Temps d'analyse :=00:17:45
    Fichiers/seconde :144

    Statistiques Spywares

    Registres analysés : 1594
    Registres infectés : 0
    Cookies analysés : 1
    Cookies infectés : 0
    Fichiers spyware infectés : 0
    Menaces Spyware détectées : 0

    Définitions virus : 30595
    Plugins d'analyse : 16
    Plugins archives : 41
    Plug-ins décompression : 6
    Plug-ins messagerie : 6
    Plug-ins système : 5

    Options d'analyse

    Détection
    [X] Analyser le secteur de boot
    [X] Processus mémoire
    [X] Analyser les archives
    [X] Analyser les fichiers enpaquetés
    [X] Analyser la messagerie

    Masque fichiers
    [ ] Programmes
    [X] Tous les fichiers
    [ ] Extensions définies par l'utilisateur:
    [ ] Exclure les extensions: ;

    Action

    Objets infectés
    [ ] Ignorer
    [X] Désinfecter
    [ ] Effacer
    [ ] Mettre en quarantaine
    [ ] Demander l'action

    Seconde action
    [ ] Ignorer
    [ ] Effacer
    [X] Mettre en quarantaine
    [ ] Demander l'action

    Options d'analyse
    [X] Activer les alertes
    [X] Activer l'heuristique
    [ ] Afficher tous les fichiers dans le journal
    [X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1167477270.log

    Options d'analyse Spyware

    [X] Analyse contre les risques non-viraux
    [ ] Ecarter de l'analyse les dialers et les applications
    [X] Clés de registres
    [X] Cookies

    Résumé:

    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0001 Infecté: MemScan:Trojan.Dnschanger.V
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0001 Désinfection impossible
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0001 Déplacement impossible
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0002 Infecté: MemScan:Trojan.Downloader.Agent.NC
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0002 Désinfection impossible
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0002 Déplacement impossible
    C:\Program Files\Wanadoo\Config\Pat\Firefox\Cache.Trash\Trash\Cache\1AB0B3AAd01=>(NSIS o)=>lzma_solid_nsis0001 Infecté: MemScan:Trojan.Dnschanger.V
    C:\Program Files\Wanadoo\Config\Pat\Firefox\Cache.Trash\Trash\Cache\1AB0B3AAd01=>(NSIS o)=>lzma_solid_nsis0001 Désinfection impossible
    C:\Program Files\Wanadoo\Config\Pat\Firefox\Cache.Trash\Trash\Cache\1AB0B3AAd01=>(NSIS o)=>lzma_solid_nsis0001 Déplacement impossible
    C:\Program Files\Wanadoo\Config\Pat\Firefox\Cache.Trash\Trash\Cache\1AB0B3AAd01=>(NSIS o)=>lzma_solid_nsis0002 Infecté: MemScan:Trojan.Downloader.Agent.NC
    C:\Program Files\Wanadoo\Config\Pat\Firefox\Cache.Trash\Trash\Cache\1AB0B3AAd01=>(NSIS o)=>lzma_solid_nsis0002 Désinfection impossible
    C:\Program Files\Wanadoo\Config\Pat\Firefox\Cache.Trash\Trash\Cache\1AB0B3AAd01=>(NSIS
    donc il reste

    omxgdokt.exe : 01 et 02
    1AB0B3AAd01 : 01 et 02

    peut etre le plus dure en tout cas pour moi , mais cela fait du bien de chercher avec de l'aide
    bon courage merci regis
    0
  10. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    ¤Affiche tous les fichiers et dossiers :
    Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

    Coche « afficher les fichiers et dossiers cachés »

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décoche « masquer les extensions dont le type est connu »
    Puis fais «Ok» pour valider les changements.

    Et appliquer !

    Supprime les manuellement.

    A+
    0
  11. lelectron1 Messages postés 54 Statut Membre
     
    salut regis

    j'ai suivi des directives et voulu supprime manuellement.

    Coche « afficher les fichiers et dossiers cachés »
    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
    Décoche « masquer les extensions dont le type est connu »
    Puis fais «Ok» pour valider les changements.
    Et appliquer !

    pour omxgdokt.exe cela me réponds

    impossible de supprimer omxgdokt.exe
    impossible de lire à partir de fichier ou disquette

    De plus j'ai refais bdv10 en scan et le resultat le 1ab0b3aad01 et 02 disparu plus que ces deux omxgdokt.exe.

    Question bête peut t' on les remomer en .quelque chose pour plus être en exe?

    Dure dure sinon je te souhaite un très bon réveillon ci pas avant ici

    Ci dessous dernier teste

    //-----------------------------------------------------------------
    //
    // ProduitBitDefender Internet Security v10
    // Produit10.0
    //
    // Créé le: 31/12/2006 11:20:01
    //
    //-----------------------------------------------------------------

    Statistiques

    Chemin cible: C:\
    Dossiers : 3632
    Fichiers : 155621
    Processus Mémoire analysés : 28
    Archives : 816
    Fichiers enpaquetés : 20418
    Virus trouvés : 2
    Fichiers infectés : 2
    Processus Mémoire infectés : 0
    Fichiers suspects : 0
    Alertes : 0
    Fichiers désinfectés : 0
    Fichiers effacés : 0
    Fichiers déplacés : 0
    Erreurs I/O : 44
    Temps d'analyse :=00:17:31
    Fichiers/seconde :148

    Statistiques Spywares

    Registres analysés : 1590
    Registres infectés : 0
    Cookies analysés : 1
    Cookies infectés : 0
    Fichiers spyware infectés : 0
    Menaces Spyware détectées : 0

    Définitions virus : 392119
    Plugins d'analyse : 16
    Plugins archives : 41
    Plug-ins décompression : 6
    Plug-ins messagerie : 6
    Plug-ins système : 5

    Options d'analyse

    Détection
    [X] Analyser le secteur de boot
    [X] Processus mémoire
    [X] Analyser les archives
    [X] Analyser les fichiers enpaquetés
    [X] Analyser la messagerie

    Masque fichiers
    [ ] Programmes
    [X] Tous les fichiers
    [ ] Extensions définies par l'utilisateur:
    [ ] Exclure les extensions: ;

    Action

    Objets infectés
    [ ] Ignorer
    [X] Désinfecter
    [ ] Effacer
    [ ] Mettre en quarantaine
    [ ] Demander l'action

    Seconde action
    [ ] Ignorer
    [ ] Effacer
    [X] Mettre en quarantaine
    [ ] Demander l'action

    Options d'analyse
    [X] Activer les alertes
    [X] Activer l'heuristique
    [ ] Afficher tous les fichiers dans le journal
    [X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1167560400.log

    Options d'analyse Spyware

    [X] Analyse contre les risques non-viraux
    [ ] Ecarter de l'analyse les dialers et les applications
    [X] Clés de registres
    [X] Cookies

    Résumé:

    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0001 Infecté: MemScan:Trojan.Dnschanger.V
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0001 Désinfection impossible
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0001 Déplacement impossible
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0002 Infecté: MemScan:Trojan.Downloader.Agent.NC
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0002 Désinfection impossible
    C:\Documents and Settings\User\Local Settings\Temp\omxgdokt.exe=>(NSIS o)=>lzma_solid_nsis0002 Déplacement impossible

    0
  12. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut,

    Meilleurs voeux a toi également.

    Supprime le manuellement en mode sans echec.

    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).

    A+
    0
  13. lelectron1 Messages postés 54 Statut Membre
     
    Ok regis je vais essayer sans échec mais faut t 'il que je fasse avant

    Coche « afficher les fichiers et dossiers cachés »
    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
    Décoche « masquer les extensions dont le type est connu »
    Puis fais «Ok» pour valider les changements.
    Et appliquer !

    Comme tu me l'avais dit car j'ai remis normal depuis
    merci de confirmer
    @+
    0
  14. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Re,

    Oui il faut que tu le refasses sinon tu ne pourras pas y acceder.

    A+
    0
  15. lelectron1 Messages postés 54 Statut Membre
     
    Regis

    Enfin je suis debarasser de omxgdokt.ex, après un scan de Bdv10
    mais une surprise m'attendait et pour toi un nouveau défi

    le rapport de bdv10
    //-----------------------------------------------------------------
    //
    // ProduitBitDefender Internet Security v10
    // Produit10.0
    //
    // Créé le: 31/12/2006 14:03:00
    //
    //-----------------------------------------------------------------

    Statistiques

    Chemin cible: C:\
    Dossiers : 3689
    Fichiers : 153861
    Processus Mémoire analysés : 29
    Archives : 826
    Fichiers enpaquetés : 20297
    Virus trouvés : 2
    Fichiers infectés : 2
    Processus Mémoire infectés : 0
    Fichiers suspects : 0
    Alertes : 0
    Fichiers désinfectés : 0
    Fichiers effacés : 0
    Fichiers déplacés : 0
    Erreurs I/O : 44
    Temps d'analyse :=00:17:18
    Fichiers/seconde :148

    Statistiques Spywares

    Registres analysés : 1590
    Registres infectés : 0
    Cookies analysés : 1
    Cookies infectés : 0
    Fichiers spyware infectés : 0
    Menaces Spyware détectées : 0

    Définitions virus : 387821
    Plugins d'analyse : 16
    Plugins archives : 41
    Plug-ins décompression : 6
    Plug-ins messagerie : 6
    Plug-ins système : 5

    Options d'analyse

    Détection
    [X] Analyser le secteur de boot
    [X] Processus mémoire
    [X] Analyser les archives
    [X] Analyser les fichiers enpaquetés
    [X] Analyser la messagerie

    Masque fichiers
    [ ] Programmes
    [X] Tous les fichiers
    [ ] Extensions définies par l'utilisateur:
    [ ] Exclure les extensions: ;

    Action

    Objets infectés
    [ ] Ignorer
    [X] Désinfecter
    [ ] Effacer
    [ ] Mettre en quarantaine
    [ ] Demander l'action

    Seconde action
    [ ] Ignorer
    [ ] Effacer
    [X] Mettre en quarantaine
    [ ] Demander l'action

    Options d'analyse
    [X] Activer les alertes
    [X] Activer l'heuristique
    [ ] Afficher tous les fichiers dans le journal
    [X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1167570180.log

    Options d'analyse Spyware

    [X] Analyse contre les risques non-viraux
    [ ] Ecarter de l'analyse les dialers et les applications
    [X] Clés de registres
    [X] Cookies

    Résumé:

    C:\RECYCLER\S-1-5-21-1205088528-2969763679-2928070840-1005\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0001 Infecté: MemScan:Trojan.Dnschanger.V
    C:\RECYCLER\S-1-5-21-1205088528-2969763679-2928070840-1005\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0001 Désinfection impossible
    C:\RECYCLER\S-1-5-21-1205088528-2969763679-2928070840-1005\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0001 Déplacement impossible
    C:\RECYCLER\S-1-5-21-1205088528-2969763679-2928070840-1005\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0002 Infecté: MemScan:Trojan.Downloader.Agent.NC
    C:\RECYCLER\S-1-5-21-1205088528-2969763679-2928070840-1005\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0002 Désinfection impossible
    C:\RECYCLER\S-1-5-21-1205088528-2969763679-2928070840-1005\Dc1.exe=>(NSIS o)=>lzma_sol

    Je me demande si j'ai pas fait une fausse manoeuvre, car quand je modifie les options faut débrancher internet ou pas et quand on redemarre en mode sans échec faut débrancher la livebox ou pas
    Je trouve même pas le repertoire RECYCLER
    Quand pense tu Regis , sans abuser de ton temps je suis gène
    En tout cas je reprends espoir grâce a toi et n'instruis en même temps
    0
  16. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut,

    Non tu ne me derange aucunement !
    Recycler = la corbeille

    Pour le supprimer, utilise ce programme, et procede comme sur la vidéo:

    https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html

    Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demochaos.swf

    A+
    Note: Pour la live box, non faut la laisser, t auras pas acces a internet depuis le mode sans echec.
    Et deconnecter ou non du net, peu importe, une fois l option cochée, elle reste cochée.
    0
  17. lelectron1 Messages postés 54 Statut Membre
     
    ok regis
    j'ai fait ton programme et cela m'a supprimé les dc1.exe et après scan bdv10 rebelote mais pas les mêmes

    //-----------------------------------------------------------------
    //
    // ProduitBitDefender Internet Security v10
    // Produit10.0
    //
    // Créé le: 31/12/2006 15:57:46
    //
    //-----------------------------------------------------------------

    Statistiques

    Chemin cible: C:\
    Dossiers : 3690
    Fichiers : 153623
    Processus Mémoire analysés : 28
    Archives : 830
    Fichiers enpaquetés : 20292
    Virus trouvés : 2
    Fichiers infectés : 2
    Processus Mémoire infectés : 0
    Fichiers suspects : 0
    Alertes : 0
    Fichiers désinfectés : 0
    Fichiers effacés : 0
    Fichiers déplacés : 0
    Erreurs I/O : 44
    Temps d'analyse :=00:16:53
    Fichiers/seconde :151

    Statistiques Spywares

    Registres analysés : 1590
    Registres infectés : 0
    Cookies analysés : 1
    Cookies infectés : 0
    Fichiers spyware infectés : 0
    Menaces Spyware détectées : 0

    Définitions virus : 392598
    Plugins d'analyse : 16
    Plugins archives : 41
    Plug-ins décompression : 6
    Plug-ins messagerie : 6
    Plug-ins système : 5

    Options d'analyse

    Détection
    [X] Analyser le secteur de boot
    [X] Processus mémoire
    [X] Analyser les archives
    [X] Analyser les fichiers enpaquetés
    [X] Analyser la messagerie

    Masque fichiers
    [ ] Programmes
    [X] Tous les fichiers
    [ ] Extensions définies par l'utilisateur:
    [ ] Exclure les extensions: ;

    Action

    Objets infectés
    [ ] Ignorer
    [X] Désinfecter
    [ ] Effacer
    [ ] Mettre en quarantaine
    [ ] Demander l'action

    Seconde action
    [ ] Ignorer
    [ ] Effacer
    [X] Mettre en quarantaine
    [ ] Demander l'action

    Options d'analyse
    [X] Activer les alertes
    [X] Activer l'heuristique
    [ ] Afficher tous les fichiers dans le journal
    [X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1167577066.log

    Options d'analyse Spyware

    [X] Analyse contre les risques non-viraux
    [ ] Ecarter de l'analyse les dialers et les applications
    [X] Clés de registres
    [X] Cookies

    Résumé:

    C:\RECYCLER\BGiTwCU46IXv2R540MzYP46iE2CauQVmgNXBndLGGtK3Rp\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0001 Infecté: MemScan:Trojan.Dnschanger.V
    C:\RECYCLER\BGiTwCU46IXv2R540MzYP46iE2CauQVmgNXBndLGGtK3Rp\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0001 Désinfection impossible
    C:\RECYCLER\BGiTwCU46IXv2R540MzYP46iE2CauQVmgNXBndLGGtK3Rp\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0001 Déplacement impossible
    C:\RECYCLER\BGiTwCU46IXv2R540MzYP46iE2CauQVmgNXBndLGGtK3Rp\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0002 Infecté: MemScan:Trojan.Downloader.Agent.NC
    C:\RECYCLER\BGiTwCU46IXv2R540MzYP46iE2CauQVmgNXBndLGGtK3Rp\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0002 Désinfection impossible
    C:\RECYCLER\BGiTwCU46IXv2R540MzYP46iE2CauQVmgNXBndLGGtK3Rp\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0002 Déplacement impossible

    Je veux refaire la même chose mes j'arrive plus dans répertoire recycler ?

    Tu serais pas la je pète un câble.

    JE CROIS AVOIR TROUVER ? SI POUBELLE VIDE PAS RECYCLER EN VU
    0
  18. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Re,

    ta corbeille est vide?
    Toujours présent?
    télécharge HijackThis ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0
  19. lelectron1 Messages postés 54 Statut Membre
     
    regis
    recycler est vide ouff
    mais j'ai nouveau scan bdv10
    Résumé:

    C:\kLQaiHFd\BGiTwCU46IXv2R540MzYP46iE2CauQVmgNXBndLGGtK3Rp\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0001 Infecté: MemScan:Trojan.Dnschanger.V
    C:\kLQaiHFd\BGiTwCU46IXv2R540MzYP46iE2CauQVmgNXBndLGGtK3Rp\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0001 Désinfection impossible
    C:\kLQaiHFd\BGiTwCU46IXv2R540MzYP46iE2CauQVmgNXBndLGGtK3Rp\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0001 Déplacement impossible
    C:\kLQaiHFd\BGiTwCU46IXv2R540MzYP46iE2CauQVmgNXBndLGGtK3Rp\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0002 Infecté: MemScan:Trojan.Downloader.Agent.NC
    C:\kLQaiHFd\BGiTwCU46IXv2R540MzYP46iE2CauQVmgNXBndLGGtK3Rp\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0002 Désinfection impossible
    C:\kLQaiHFd\BGiTwCU46IXv2R540MzYP46iE2CauQVmgNXBndLGGtK3Rp\Dc1.exe=>(NSIS o)=>lzma_solid_nsis0002 Déplacement impossible

    je l'ai enlevé comment cela , la réponse presse pas Regis tu as déjà temps fait pour moi
    0
  20. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Re,

    Curieux tout cela, tu peux me faire cela stp

    télécharge HijackThis ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+

    PS: Je suis présent, je repond quand je peux ! Je t'aiderais jusqu au bout de tes problemes, saches le.
    0
  21. lelectron1 Messages postés 54 Statut Membre
     
    Regis je vais fa
    0
  • 1
  • 2
  • 3
  • 4
  • 5