Infecté par Trojan.Dropper et Win 32.Perlovga

Bonjour,
J'ai coché la case comme tu me l'as dit et je n'ai donc plus le message. Super !!!
Cependant, quand je double-clique sur le raccourci du bureau vers le disque dur D , D ne s'ouvre pas et le message suivant s'affiche :
"copy.exe
Windows ne trouve pas "copy.exe". Vérifiez que vous avez entré le nom correctement et essayez à nouveau. Pour rechercher un fichier, cliquez sur le bouton Démarrer, puis sur Rechercher."
message que je ferme en cliquant sur OK. Je peux cependant ouvrir D par un clique droit sur le raccourci vers D du bureau, puis en choisissant Ouvrir. Le problème n'est donc pas très grave mais si tu as une idée sur ce que je pourrais faire pour y remédier, je t'en serai une fois de + fort reconnaissante. Merci et à +.

Bonjour et merci pour ton aide. J'ai fait ce que tu m'as dit. Voici le rapport AVG. A+

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 11:01:18 11/01/2007

+ Résultat de l'analyse:



C:\Program Files\Softwin\BitDefender Free Edition\Infected\temp2.exe -> Backdoor.Small.lo : Nettoyé.
C:\Program Files\Softwin\BitDefender Free Edition\Infected\host.exe -> Dropper.Small.apl : Nettoyé.
C:\Program Files\Softwin\BitDefender Free Edition\Infected\svchost.exe -> Dropper.Small.apl : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@msninvite.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@com[1].txt -> TrackingCookie.Com : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@edge.ru4[1].txt -> TrackingCookie.Ru4 : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\Gelez\Cookies\gelez@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Program Files\Softwin\BitDefender Free Edition\Infected\temp1.exe -> Trojan.Copier : Nettoyé.
C:\Program Files\Softwin\BitDefender Free Edition\Infected\copy.exe -> Trojan.Copyself : Nettoyé.
C:\Program Files\Softwin\BitDefender Free Edition\Infected\xcopy.exe -> Trojan.Copyself : Nettoyé.


Fin du rapport

Bonsoir,
voici le rapport clean :

Rapport clean par Malekal_morte - http://www.malekal.com
Option 1, executee le 11/01/2007 a 21:02:53,35

*** Recherche de fichiers sur C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Fin du rapport !

Merci et bonne soirée !

Bonjour,
j'ai suspecté que j'étais infecté par Trojan car j'ai utilisé sur mon ordi une clé USB qui l'était. De plus, un raccourci du bureau (raccourci vers un disque dur) ne s'ouvrait plus qd je double-cliquais dessus, cepdt je peux l'ouvrir par un clic droit puis Ouvrir. Enfin, qd j'allume mon ordi; à l'ouverture de Windows, le message suivant s'affiche : "C:/WINDOWS/svchost.exe : Windows ne trouve pas "C:/WINDOWS/svchost.exe. Vérifiez que vous avez entré le nom correctement et essayez à nouveau. Pour chercher un fichier, cliquez sur le bouton Démarrer, puis sur Rechercher." Qd je clique alors sur le bouton OK, une nouvelle fenêtre s'ouvre avec le message suivant : "Bureau : Impossible de charger ou d'exécuter "C:/WINDOWS/svchost.exe" spécifié dans le Registre. Vérifiez que le fichier existe sur votre ordinateur ou supprimez la référence dans le Registre." que je ferme en cliquant sur OK.
J'ai donc fait une analyse de mon ordi avec Spybot et Bitdefender ; des fichiers endommagés ont alors été mis en quarantaine. C'est alors que j'ai posé mon message sur le forum pour être sûr qu'il n'y avait rien d'autre à faire. Je n'y connais rien mais j'ai l'impression que depuis que j'ai fait l'analyse et la mise en quarantaine, Trojan n'ait plus actif. Cependant j'aimerais bien que ce problème de message au démarrage de Windows et celui du raccourci soient résolus.
Je crois que je ne peux pas t'en dire + sur la situation. Selon toi, suis-je bien débarrassé de ce Trojan et as-tu une solution à mes problèmes ? Merci encore une fois. A+

hello did,

je crois qu'il t'a répondu ici
infecte par trojan dropper et win 32 perlovga

Bonsoir,
J'ai décoché la case "svchost.exe" puis redémarré l'ordi comme indiqué. Au démarrage, je n'ai plus les anciens messages mais cette nouvelle fenêtre qui s'ouvre :

"Utilitaire de configuration système :
Vous avez utilisé l'utilitaire Configuration système pour modifier la manière dont Windows démarre.
L'utilitaire de configuration système est actuellement en mode de démarrage Diagnostic ou Sélectif, ce qui provoque l'affichage de ce message et l'exécution de l'utilitaire à chaque démarrage de Windows.
Choisissez le mode de démarrage normal dans l'onglet Général pour démarrer Windows de façon normale et annuler les modifications effectuées à l'aide de l'utilitaire de configuration système.
(case à cocher) Ne plus afficher ce message ou ne plus exécuter la configuration lors du démarrage de Windows."
J'ai cliqué sur OK (sans cocher la case). Dois-je faire ce qu'il m'indique ou autre chose ???
Merci. A +.

Salut,
ça y est, j'ai fait le scan en ligne et j'ai aussi téléchargé le tool.
Voici ce que dit le scan :

BitDefender Online Scanner
Scan report generated at: Mon, Jan 22, 2007 - 11:09:22
Scan path: A:\;C:\;D:\;E:\;F:\;

Statistics
Time
01:09:58
Files
351860
Folders
22138
Boot Sectors
3
Archives
4223
Packed Files
31407

Results
Identified Viruses
5
Infected Files
7
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
7

Engines Info
Virus Definitions
390156
Engine build
AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
Scan plugins
14
Archive plugins
38
Unpack plugins
6
E-mail plugins
6
System plugins
1

Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes


Scanned File
Status

C:\Documents and Settings\Gelez\Local Settings\Application Data\Identities\{7394D7C1-D76C-4DA1-A59F-4333D37B13A9}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 57)=>[Subject: Re: Extended Mail System][Date: Fri, 1 Jan 1999 00:15:09 +0100]=>(MIME part)=>data_cifrisa.gelez.zip=>document.txt .exe
Infected with: Win32.Netsky.P@mm

C:\Documents and Settings\Gelez\Local Settings\Application Data\Identities\{7394D7C1-D76C-4DA1-A59F-4333D37B13A9}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 57)=>[Subject: Re: Extended Mail System][Date: Fri, 1 Jan 1999 00:15:09 +0100]=>(MIME part)=>data_cifrisa.gelez.zip=>document.txt .exe
Deleted

C:\Documents and Settings\Gelez\Local Settings\Application Data\Identities\{7394D7C1-D76C-4DA1-A59F-4333D37B13A9}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 57)=>[Subject: Re: Extended Mail System][Date: Fri, 1 Jan 1999 00:15:09 +0100]=>(MIME part)=>data_cifrisa.gelez.zip
Updated

C:\Documents and Settings\Gelez\Local Settings\Application Data\Identities\{7394D7C1-D76C-4DA1-A59F-4333D37B13A9}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 57)=>[Subject: Re: Extended Mail System][Date: Fri, 1 Jan 1999 00:15:09 +0100]=>(MIME part)
Updated

C:\Documents and Settings\Gelez\Local Settings\Application Data\Identities\{7394D7C1-D76C-4DA1-A59F-4333D37B13A9}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 57)
Updated

C:\Documents and Settings\Gelez\Local Settings\Application Data\Identities\{7394D7C1-D76C-4DA1-A59F-4333D37B13A9}\Microsoft\Outlook Express\Éléments supprimés.dbx
Update failed

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031261.exe
Infected with: Win32.Perlovga.A

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031261.exe
Disinfection failed

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031261.exe
Deleted

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031262.exe
Infected with: Win32.Perlovga.A

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031262.exe
Disinfection failed

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031262.exe
Deleted

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031263.exe
Infected with: Trojan.Dropper.Small.APL

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031263.exe
Disinfection failed

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031263.exe
Deleted

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031264.exe
Infected with: Trojan.Dropper.Small.APL

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031264.exe
Disinfection failed

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031264.exe
Deleted

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031265.exe
Infected with: Trojan.Copier.B

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031265.exe
Disinfection failed

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031265.exe
Deleted

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031266.exe
Infected with: Backdoor.Small.LO

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031266.exe
Disinfection failed

C:\System Volume Information\_restore{27D19D93-F425-4867-BD2D-D1785DAD7BFF}\RP316\A0031266.exe
Deleted




Scan Report Summary :
BitDefender Online Scanner - Real Time Virus Report
Generated at: Mon, Jan 22, 2007 - 11:13:20
Scan Info
Scanned Files 351896
Infected Files 7
Virus Detected
Trojan.Copier.B 1
Trojan.Dropper.Small.APL 2
Win32.Perlovga.A 2
Backdoor.Small.LO 1
Win32.Netsky.P@mm 1


A+

Bonjour,

did va voir ici
reponse de zai a did71

pour plus d'information contacter moi artapub@yahoo.fr
Le nom de l'antivirus et NOD32, télécharger le sur le
www.télécharger.com