Virus fantôme ? - Page 3

bonjour tu as quelle version d'outlook?

a+++

Outlook express 6.0

ok desinstalle outlook ensuite fait un scan bitefender et colle le resultat ici

Supprimez Outlook Express 6.0 de Windows XP Édition familiale ou Windows XP Professionnel.

a. Cliquez successivement sur Démarrer et Exécuter, tapez appwiz.cpl, puis cliquez sur OK.
b. Dans Ajout/Suppression de programmes, cliquez sur Ajouter/supprimer des composants Windows.
c. Dans la liste Composants, désactivez la case à cocher Outlook Express, puis cliquez sur Suivant. Outlook Express sera supprimé de l'ordinateur.

a+++

Ok,

Petite question : Est ce que le contenu d'outlook (message, carnet d'adresse) sera effacé ?

Jean.

tu te connecte a ta messagerie outlook avec une adress hotmail?

a++

Négatif. Par contre ma femme s'y connecte avec wanadoo.

Jean.

tu poura accedé a tes mails via le site wanadoo

rien ne sera perdu sauf peu etre les element envoyé et le carnet d'adress

avant de faire ca , c'est a dire supprimé outlook

essay de vidé les dossier "element supprimé" de outlook sur tout le compte existant y compris celui de ta femme et ensuite refait un scan bitefedender si le probleme persiste alors je ne vois pas d'autre soltion que desinstaller outlook

a+++

J'ai fait une sauvegarde sur cd des messsages stockés dans outlook.

J'ai desinstallé selon ta procédure outlook express 6.0.

J'ai relancé un scan avec bitdefender.

Je colle le rapport dès que ce sera fini.

Jean.

Bonsoir,

Voilà c'est beaucoup mieux puisque le virus contenu dans outlook a été supprimé manuellement selon les instructions de Salwa de la manière suivante :

a. Cliquez successivement sur Démarrer et Exécuter, tapez appwiz.cpl, puis cliquez sur OK.
b. Dans Ajout/Suppression de programmes, cliquez sur Ajouter/supprimer des composants Windows.
c. Dans la liste Composants, désactivez la case à cocher Outlook Express, puis cliquez sur Suivant. Outlook Express sera supprimé de l'ordinateur.
d. Aller dans D:\Documents and Settings\"votre session"\Local Settings\Application Data\Identities\{72E01B28-B886-4539-BFDB-63AF03A3C512}\Microsoft et supprimer le dossier outlook.
e. réinstaller oulook de la façon inverse a celle appliqué pour la suppression d'outlook.

Le rapport de bitdefender :

BitDefender Online Scanner

Rapport d'analyse généré à: Sat, Jan 13, 2007 - 19:53:27

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;

Statistiques

Temps
02:55:10

Fichiers
348419

Directoires
3717

Secteurs de boot
8

Archives
13413

Paquets programmes
61798

Résultats

Virus identifiés
1

Fichiers infectés
1

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
1

Info sur les moteurs

Définition virus
370008

Version des moteurs
AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

I:\Photos voitures\tofs Audi\blasterball.exe=>(Instyler o)=>(Instyler Module 202)=>(bz2_data)
Infecté par: Trojan.Exploit.Html.Codebaseexec.CC

I:\Photos voitures\tofs Audi\blasterball.exe=>(Instyler o)=>(Instyler Module 202)=>(bz2_data)
Echec de la désinfection

I:\Photos voitures\tofs Audi\blasterball.exe=>(Instyler o)=>(Instyler Module 202)=>(bz2_data)
Supprimé

I:\Photos voitures\tofs Audi\blasterball.exe=>(Instyler o)=>(Instyler Module 202)
Mis à jour

I:\Photos voitures\tofs Audi\blasterball.exe=>(Instyler o)
Echec de la mise à jour

Je vais a présent lancer kapersky pour voir s'il fonctionne.

Jean.

Bonjour,

J'ai passé kapersky puis bitdefender encore une fois et a priori, plus de virus.

Merci beaucoup beaucoup.

Jean.

de rien :)

pour finir quelque conseils de base :

* Ne pas telecharger n'importe quoi

* Ne pas ouvrir des pieces jointes d'un expediteur inconnu

* Toujour analysé un fichier recu via msn ou autre avec avast

* Ne pas cliqué sur des lien louche dans msn

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

* Netoye ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/

* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a+++

Bon surf ;)

voila la solution :

http://www.malekal.com/Email-Worm.Win32.Rays.php

de rien...