[Virus] trojan et win 32 - Page 3

ça me semble ok, et de ton côté ?

Tu peux néanmoins, efectuer un scan antivirus en ligne, ça mange pas d'pain

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

;-)

Bonjour,
voilà le rapport... comment ça se présente ?

BitDefender Online Scanner

Scan report generated at: Sat, Jun 30, 2007 - 16:41:00

Scan path: C:\;D:\;

Statistics

Time
00:46:02

Files
129564

Folders
3699

Boot Sectors
2

Archives
6666

Packed Files
8257

Results

Identified Viruses
17

Infected Files
33

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
33

Engines Info

Virus Definitions
636076

Engine build
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Scan plugins
14

Archive plugins
38

Unpack plugins
6

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074480.exe
Infected with: Trojan.Downloader.Warezov.N

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074480.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074480.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074483.exe
Infected with: Win32.Stration.DAW@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074483.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074483.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074509.rbf
Infected with: Trojan.Crash.A

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074509.rbf
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074509.rbf
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074576.exe
Infected with: DeepScan:Generic.Malware.SFign!.27B46B48

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074576.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074576.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074578.exe
Infected with: Win32.Stration.I@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074578.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074578.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074583.exe
Infected with: Win32.Stration.DAW@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074583.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074583.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074609.exe
Infected with: Win32.Stration.DAW@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074609.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP139\A0074609.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074712.Exe
Infected with: Trojan.Crash.A

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074712.Exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074712.Exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074714.exe
Infected with: Dropped:Win32.Worm.Stration.EM

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074714.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074714.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074715.exe
Infected with: Win32.Stration.Gen@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074715.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074715.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074716.dll
Infected with: Win32.Stration.Gen@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074716.dll
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074716.dll
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074719.exe
Infected with: Win32.Stration.Gen@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074719.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074719.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074720.exe
Infected with: Trojan.Crash.A

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074720.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP140\A0074720.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP143\A0077916.dll
Infected with: Win32.Worm.Stration.QRA

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP143\A0077916.dll
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP143\A0077916.dll
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP143\A0077917.dll
Infected with: Win32.Stration.DAO

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP143\A0077917.dll
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP143\A0077917.dll
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077985.exe
Infected with: Win32.Stration.Gen@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077985.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077985.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077986.dll
Infected with: Win32.Stration.DAW@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077986.dll
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077986.dll
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077987.exe
Infected with: DeepScan:Generic.Malware.SFign!.27B46B48

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077987.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077987.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077988.dll
Infected with: Win32.Stration.Gen@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077988.dll
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077988.dll
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077989.dll
Infected with: Win32.Stration.Gen@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077989.dll
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077989.dll
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077990.exe
Infected with: Win32.Stration.Gen@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077990.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077990.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077991.dll
Infected with: DeepScan:Generic.Stration.AC1F9C4E

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077991.dll
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077991.dll
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077992.exe
Infected with: Win32.Warezov.YE@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077992.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077992.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077993.exe
Infected with: Win32.Warezov.XS

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077993.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077993.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077994.dll
Infected with: Win32.Worm.Stration.QQS

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077994.dll
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077994.dll
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077995.dll
Infected with: Win32.Stration.DAW@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077995.dll
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077995.dll
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077996.exe
Infected with: DeepScan:Generic.Malware.SFign!.B7994997

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077996.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077996.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077997.dll
Infected with: Win32.Stration.DAZ

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077997.dll
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077997.dll
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077998.exe
Infected with: Win32.Stration.Gen@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077998.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077998.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077999.dll
Infected with: Win32.Warezov.YA@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077999.dll
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0077999.dll
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0078000.exe
Infected with: Win32.Stration.DAW@mm

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0078000.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0078000.exe
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0078001.dll
Infected with: Win32.Stration.DAO

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0078001.dll
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0078001.dll
Deleted

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0078002.exe
Infected with: Trojan.Downloader.Agent.BRD

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0078002.exe
Disinfection failed

C:\System Volume Information\_restore{C8E442DD-6894-4EFF-98DE-30F34C0845FE}\RP144\A0078002.exe
Deleted

Bonjour

Fais ceci ça sera ok ensuite :

Alors ceci : C:\System Volume Information\_restore (voir rapport Bitdefender)
indique que ta restauration du système etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.

Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du système"

¤ coches la case "desactiver la restauration du systéme sur tous les lecteurs", puis clic ur "appliquer"
¤ décoches la case et clic sur "appliquer" puis "ok".

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre :

Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, clic sur "créer" puis "ok".
Voilà, maintenant le point de restauration est créé
Si un jour tu le décides, tu pourras revenir en arrière à la date que tu as créé ce point de restauration.
En exécutant la restauration du système tu pourras remettre ton ordinateur à la date ou l'on à créé ce point de restauration mais tu perdras les modifications que tu auras fait entre deux.

ok... interessant!!
mais c'est bête, j'aurai du faire tout ça y a bien longtemps, avant tous ces virus. ça aurait marché non ?
en tout cas, c'est fait, merci beaucoup
j'ai un autre ordinateur a nettoyer, alors j'essaie de refaire quelques unes de ces actions comme installer avast, kerio et AVG, mais il reste enormement de nettoyage a faire dessus!
merci pour celui ci en tout cas

Non, ça n'aurait pas fonctionné ton PC était bien infecté.

Pour ton autre PC crée un nouveau message, moi même ou quelqu'un d'autre te viendra en aide ;-)

ah une dernière question, je peux supprimer ces fichiers infectés ?

C:\WINDOWS\system32\con321.dll
C:\WINDOWS\system32\pk32i.exe
C:\WINDOWS\tgt86.exe
C:\WINDOWS\system32\confxxn.dll
C:\WINDOWS\system32\e1.dll

et recréé après, un point propre ..?

Oui, tu peux le ssupprimer, le point propre crée le à la fin une fois qu'il n'y a plus de problème car si ton PC plante après la suppression des fichiers tu ne pourras plus revenir en arrière ;-)

bah alors je vais pas prendre le risque de faire planter mon pc..
si je les supprime et que mon pc ne marche plus, je sais pas comment je vais faire pour restaurer mon systeme.
y'a aucun moyen de savoir si ces fichiers sont importants (pour moi qui n'y connais rien) ?
c'est aVG qui les a en quarantaine, ils sont infectés par des worm et trojan
:(

S'ils sont en quarantaine ils sont inactifs donc pas de souci à te faire ;-)

La restauration du système, tu l'as désactive et tu crées un nouveau point une fois que le PC est propre

bonjour
alors ma question c'est : mettons que je supprime ces fichiers en quarantaine
et que juste apres, au moment ou je veux creer mon point propre, mon pc plante, qu estce que je fais ?
je me retrouve avec des fichiers systemes (infectés) supprimés et je ne peux pas retourner en arrière car j'avais desactivé la restauration du systeme
... desolée mais tant que c'est pas clair comme de l'eau de roche j'oserai pas le faire :D
merci merci merci merci pour ta patience!