Virus en provenance de MSN Messenger?? Fermé

Question

Bonsoir à tous les experts,
Ma fille utilise constamment MSN Messenger et a dû "embarquer" un virus que mon Norton ne parvient décidemment pas à détecter.

Les symptômes (qui affectent toutes les applications : Word, Excel, Internet Explorer, Windows Explorer... SAUF MSN Messenger - il n'y a pas de justice!) sont les suivants :
- Ecran qui n'arrête pas de défiler aléatoirement (ex : en Excel, on descend progressivement jusqu'à la ligne 32000, sur Internet Explorer l'écran se ballade soit au début soit en fin de page, en tout cas vers la partie que l'on ne veut pas voir..., sur Windows Explorer (sous XP) les directories défilent sans que l'on puisse sélectionner celle que l'on veut)
- par moment (de plus en plus rare) stabilisation.

L'un d'entre vous a-t-il déjà rencontré ce type de problème et est-il posible au béotien que je suis de le résoudre??

Merci d'avance,
Patrick

Darkkiller · Answer

Bonsoir,

On va voir si sa provient vraiment d'Msn.

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat. 
- Exécutez l'option R. 
-- Si l'infection est détectée, exécutez l'option N. 
--- Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal. 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Darkkiller · Answer

Re,

Ce n'est pas MSN.

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm

Darkkiller · Answer

Re,

Vas sur le site virus total : http://www.virustotal.com/en/indexf.html

Puis dans un encadré blanc entre ce fichier : 

C:\Documents and Settings\All Users\Application Data\glueflagobjskip\DOES EACH.exe

Puis clique sur "Send". Attend quelques minutes le temps que le rapport soit généré.

Puis fait la meme chose avec ce fichier : 

C:\WINDOWS\system32\dlbucoms.exe

Puis poste ces 2 logs dans ton prochain poste.

Darkkiller · Answer

Re,

Ok pas de problème tu m'envoye sa quand tu veux ;)

PLXDAP · Answer

Darkkiller,
Voilà

Complete scanning result of "dlbucoms.exe", received in VirusTotal at 04.10.2007, 22:40:24 (CET).
Antivirus	Version	Update	Result
AhnLab-V3	2007.4.10.0	04.10.2007 	no virus found
AntiVir	7.3.1.50	04.10.2007 	no virus found
Authentium	4.93.8	04.09.2007 	no virus found
Avast	4.7.936.0	04.10.2007 	no virus found
AVG	7.5.0.447	04.10.2007 	no virus found
BitDefender	7.2	04.10.2007 	no virus found
CAT-QuickHeal	9.00	04.10.2007 	no virus found
ClamAV	devel-20070312	04.10.2007 	no virus found
DrWeb	4.33	04.10.2007 	no virus found
eSafe	7.0.15.0	04.10.2007 	no virus found
eTrust-Vet	30.7.3557	04.10.2007 	no virus found
Ewido	4.0	04.10.2007 	no virus found
FileAdvisor	1	04.10.2007 	No threat detected
Fortinet	2.85.0.0	04.10.2007 	no virus found
F-Prot	4.3.1.45	04.08.2007 	no virus found
F-Secure	6.70.13030.0	04.10.2007 	no virus found
Ikarus	T3.1.1.5	04.10.2007 	no virus found
Kaspersky	4.0.2.24	04.10.2007 	no virus found
McAfee	5005	04.10.2007 	no virus found
Microsoft	1.2405	04.10.2007 	no virus found
NOD32v2	2178	04.10.2007 	no virus found
Norman	5.80.02	04.10.2007 	no virus found
Panda	9.0.0.4	04.09.2007 	no virus found
Prevx1	V2	04.10.2007 	no virus found
Sophos	4.16.0	04.06.2007 	no virus found
Sunbelt	2.2.907.0	04.07.2007 	no virus found
Symantec	10	04.10.2007 	no virus found
TheHacker	6.1.6.088	04.09.2007 	no virus found
VBA32	3.11.3	04.10.2007 	no virus found
VirusBuster	4.3.7:9	04.10.2007 	no virus found
Webwasher-Gateway	6.0.1	04.10.2007 	no virus found
Aditional Information
File size: 421888 bytes
MD5: 2566463c2b37d6d5f64d9177641468a3








Complete scanning result of "DOES_EACH.exe", received in VirusTotal at 04.10.2007, 22:13:28 (CET).
Antivirus	Version	Update	Result
AhnLab-V3	2007.4.10.0	04.10.2007 	no virus found
AntiVir	7.3.1.50	04.10.2007 	no virus found
Authentium	4.93.8	04.09.2007 	no virus found
Avast	4.7.936.0	04.10.2007 	no virus found
AVG	7.5.0.447	04.10.2007	Downloader.Obfuskated
BitDefender	7.2	04.10.2007	Trojan.FatObfus.Gen
CAT-QuickHeal	9.00	04.10.2007 	no virus found
ClamAV	devel-20070312	04.10.2007 	no virus found
DrWeb	4.33	04.10.2007 	no virus found
eSafe	7.0.15.0	04.10.2007 	no virus found
eTrust-Vet	30.7.3557	04.10.2007 	no virus found
Ewido	4.0	04.10.2007 	no virus found
FileAdvisor	1	04.10.2007 	no virus found
Fortinet	2.85.0.0	04.10.2007	suspicious
F-Prot	4.3.1.45	04.08.2007 	no virus found
F-Secure	6.70.13030.0	04.10.2007	Trojan.Win32.Obfuscated.en
Ikarus	T3.1.1.5	04.10.2007 	no virus found
Kaspersky	4.0.2.24	04.10.2007	Trojan.Win32.Obfuscated.en
McAfee	5005	04.10.2007 	no virus found
Microsoft	1.2405	04.10.2007 	no virus found
NOD32v2	2178	04.10.2007 	no virus found
Norman	5.80.02	04.10.2007 	no virus found
Panda	9.0.0.4	04.09.2007 	no virus found
Prevx1	V2	04.10.2007 	no virus found
Sophos	4.16.0	04.06.2007 	no virus found
Sunbelt	2.2.907.0	04.07.2007 	no virus found
Symantec	10	04.10.2007 	no virus found
TheHacker	6.1.6.088	04.09.2007 	no virus found
VBA32	3.11.3	04.09.2007	MalwareScope.Trojan-Downloader.Obfuscated.2
VirusBuster	4.3.7:9	04.10.2007	Adware.Lop.Gen
Webwasher-Gateway	6.0.1	04.10.2007	Win32.Malware.gen (suspicious)

Darkkiller · Answer

Re,

Ouvre Hijackthis et clique sur "Do a system scan only" et coche cette ligne : 

O4 - HKLM\..\Run: [objskipcomproam] C:\Documents and Settings\All Users\Application Data\glueflagobjskip\DOES EACH.exe

Et quand tu as coché cette ligne, cliqur sur "Fix Checked"

Ensuite supprime ce fichier : 

C:\Documents and Settings\All Users\Application Data\glueflagobjskip

Si ca ne marche pas, fais-le en mode sans échec tuto : ttp://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_securite/redemarrer_en_mode_sans_echec_pourquoi_et_comment-387297/messages-1.html

PLXDAP · Answer

Darkkiller,
J'ignore si tu as reçu mon mail précédent mais je jongle entre mon PC privé et mon portable du bureau. Je repose donc ma question :
quand tu fais référence à :

Ensuite supprime ce fichier : 

C:\Documents and Settings\All Users\Application Data\glueflagobjskip 

vises-tu le fichier DOES_EACH.exe infecté par le Trojan ou fais-tu référence à l'ensemble de la directory en question (qui contient deux autres fichiers (activeplay.exe et option window.exe)???

J'attends ta réponse avant de faire une bêtise, en regardant danser l'écran sous Windows Explorer...

Patrick

Darkkiller · Answer

Re,

Effectivement j'ai fait une ptite erreur

Supprime ce fichier : 

C:\Documents and Settings\All Users\Application Data\glueflagobjskip\DOES_EACH.exe 

Mais en connais-tu la provenance de ce fichier ?

PLXDAP · Answer

Absolument aucune idée de l'origine. Si j'en crois Windows explorer, il aurait été créé le 27 mars dernier (alors que le problème remonte à plus longtemps). Je suppose que c'est encore un machin qui s'est greffé à un fichier downloadé par ma fille...
Je supprime donc le fichier et te fais signe du résultat.
Patrick

PLXDAP · Answer

Rien de neuf sous le soleil, l'écran swingue toujours autant...
Patrick

Darkkiller · Answer

Re,

Je pense surtout a un dossier créer par le virus mais supprime juste le .exe on verra plus tard si il faut supprimer le dossier entierement.

Darkkiller · Answer

RE,

scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 

Clic sur l'image Kaspersky Online Scanner 
Clic sur J'accepte 
Installes le ActiveX 
Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant 
Clic sur Paramètres d'analyse 
Coche la case Étendue >> Ok 
Clic sur Poste de travail pour faire un scan complet 
Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous... 
Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt) 
Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici si tu es infecté

PLXDAP · Answer

Le PC se bloque sur l'écran ou il faut accepter (alors que l'application tourne correctement sur mon portable, connecté au même hub). Impossible d'aller plus loin, va comprendre pourquoi,
Patrick

Darkkiller · Answer

RE,

Autre scan : https://www.bitdefender.fr/

Clique en bas a gauche sur bitdefender online scanner et accepte tout les installations ainsi que les controles Actives X.

PLXDAP · Answer

Celui-là fonctionne.
Analyse en cours, résultats attendus dans 30 minutes mais çà grouille de Trojans...
Je te tiens au courant si j'ai du mal à exporter le log car l'écran est en forme olympique aujourd'hui et tente de battre le record du nombre d'oscillations à la minute... 
Patrick

Darkkiller · Answer

RE,

Okay ! ^^

PLXDAP · Answer

Analyse complète : 35 fichiers infectés par les Trojan si j'en crois le rapport. J'attends avec impatience to analyse du fichier.txt ci-dessous (car je pars pour une semaine aux USA demain - idée de software antivirus que je peux acheter là-bas en remplacement du Norton-passoire ou téléchargement suffit?) Bonne lecture de ce qui ressemble à du chinois pour moi. En attendant, l'écran a toujours la tremblotte mais moins que tout à l'heure BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Sat, Apr 14, 2007 - 12:31:13

Voie d'analyse: C:\;D:\;E:\;F:\;

Statistiques
Temps	01:00:20
Fichiers	522452
Directoires	6896
Secteurs de boot	2
Archives	3093
Paquets programmes	71445

Résultats
Virus identifiés	2
Fichiers infectés	35
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	40

Info sur les moteurs
Définition virus	485905
Version des moteurs	AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	6
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\bend locks.exe	Infecté par: Trojan.FatObfus.Gen
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\bend locks.exe	Echec de la désinfection
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\bend locks.exe	Supprimé
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\IDLE BIND CREATIVE.exe	Infecté par: Trojan.FatObfus.Gen
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\IDLE BIND CREATIVE.exe	Echec de la désinfection
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\IDLE BIND CREATIVE.exe	Supprimé
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\ozxbvmpx.exe	Infecté par: Trojan.FatObfus.Gen
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\ozxbvmpx.exe	Echec de la désinfection
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\ozxbvmpx.exe	Supprimé
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\qkaswpsi.exe	Infecté par: Trojan.FatObfus.Gen
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\qkaswpsi.exe	Echec de la désinfection
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\qkaswpsi.exe	Supprimé
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\second file trust great.exe	Infecté par: Trojan.FatObfus.Gen
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\second file trust great.exe	Echec de la désinfection
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\second file trust great.exe	Supprimé
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\sshvntmc.exe	Infecté par: Trojan.FatObfus.Gen
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\sshvntmc.exe	Echec de la désinfection
C:\Documents and Settings\Mégane\Application Data\Dashnewfunk\sshvntmc.exe	Supprimé
C:\Program Files\Adverts\uninst.exe	Infecté par: Trojan.FatObfus.Gen
C:\Program Files\Adverts\uninst.exe	Echec de la désinfection
C:\Program Files\Adverts\uninst.exe	Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\03EE7060.t$m=>(Quarantine-2)	Infecté par: Trojan.Downloader.Banload.ADP
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\03EE7060.t$m=>(Quarantine-2)	Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\03EE7060.t$m=>(Quarantine-2)	Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2FC95AE1.exe=>(Quarantine-2)	Infecté par: Trojan.FatObfus.Gen
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2FC95AE1.exe=>(Quarantine-2)	Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2FC95AE1.exe=>(Quarantine-2)	Supprimé
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\32CE65F4.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.Banload.ADP
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\32CE65F4.exe=>(Quarantine-2)	Echec de la désinfection
C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\32CE65F4.exe=>(Quarantine-2)	Supprimé
C:\RECYCLER\S-1-5-21-1606980848-1417001333-725345543-1004\Dc16.exe	Infecté par: Trojan.FatObfus.Gen
C:\RECYCLER\S-1-5-21-1606980848-1417001333-725345543-1004\Dc16.exe	Echec de la désinfection
C:\RECYCLER\S-1-5-21-1606980848-1417001333-725345543-1004\Dc16.exe	Supprimé
C:\RECYCLER\S-1-5-21-1606980848-1417001333-725345543-1004\Dc55.exe	Infecté par: Trojan.FatObfus.Gen
C:\RECYCLER\S-1-5-21-1606980848-1417001333-725345543-1004\Dc55.exe	Echec de la désinfection
C:\RECYCLER\S-1-5-21-1606980848-1417001333-725345543-1004\Dc55.exe	Supprimé
C:\RECYCLER\S-1-5-21-1606980848-1417001333-725345543-1004\Dc56\Activeplay.exe	Infecté par: Trojan.FatObfus.Gen
C:\RECYCLER\S-1-5-21-1606980848-1417001333-725345543-1004\Dc56\Activeplay.exe	Echec de la désinfection
C:\RECYCLER\S-1-5-21-1606980848-1417001333-725345543-1004\Dc56\Activeplay.exe	Supprimé
C:\RECYCLER\S-1-5-21-1606980848-1417001333-725345543-1004\Dc56\OPTION WINDOW.exe	Infecté par: Trojan.FatObfus.Gen
C:\RECYCLER\S-1-5-21-1606980848-1417001333-725345543-1004\Dc56\OPTION WINDOW.exe	Echec de la désinfection
C:\RECYCLER\S-1-5-21-1606980848-1417001333-725345543-1004\Dc56\OPTION WINDOW.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP190\A0042511.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP190\A0042511.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP190\A0042511.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP199\A0045170.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP199\A0045170.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP199\A0045170.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP199\A0045171.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP199\A0045171.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP199\A0045171.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0046583.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0046583.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0046583.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0047006.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0047006.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0047006.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0047007.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0047007.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0047007.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0047008.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0047008.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0047008.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0047009.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0047009.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP203\A0047009.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047932.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047932.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047932.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047933.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047933.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047933.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047934.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047934.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047934.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047935.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047935.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047935.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047936.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047936.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047936.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047937.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047937.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047937.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047938.exe	Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047938.exe	Echec de la désinfection
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047938.exe	Supprimé
C:\System Volume Information\_restore{BEC86B26-C033-4607-86FA-2FE07762C8E9}\RP208\A0047939.exe=>(Quarantine-2)	Infecté par: Trojan.FatObfus.Gen

Darkkiller · Answer

Re,
Vide ta corbeille, ta quarantaine de norton et on va creer un nouveau point de restauration :

¤Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 

Puis, 

¤Réactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et applique. 

Puis relance un scan BitDefender.

PLXDAP · Answer

Si j'en crois Bitdefender, il n'y a plus de virus... mais le problème persiste au niveau de l'écran balladeur.
Patrick

Darkkiller · Answer

Re,

Si il n'y as plus de virus c'est que c'est ton matériel qui a un problème alors pour cela je te conseille de te rendre dans la section Hardware du forum.

PLXDAP · Answer

un énorme merci en tout cas pour ton aide!!!
Au moins le système a été purgé maintenant.
Tu ne m'as pas répondu concernant l meilleur antivirus à installer selon toi (ma license Norton expire dans 10 jours, ce qui tombe bien)
Chapeau bas,
Patrick

Darkkiller · Answer

Re,

De rien bonne fin de journée !

Virus en provenance de MSN Messenger??

22 réponses

Discussions similaires