bonjour a tous. je suis sous windows xp et j'ai bitdefender plus v10. depuis hier il me trouve le Trojan.Downloader.Zlob.NI et impossible de le suprimer ni meme de le deplacer en quarantaine. voici le rapport:
Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie
Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;
Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action
Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1183048519.log
Options d'analyse Spyware
[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies
si je met l'option suprimer c'est la meme chose. de plus il se trouve a un autre endroit aussi ou je l'ai trouver grace a cleanup 3.1.2 qui me fait apparaitre 1 alerte virus:
c:\docume~1\compaq~1\locals~1\temp\i8gu2voo.exe=>zlib_nsis0009 infecté par Trojan.Downloader.Zlob.NI
voici un petit hijack this:
Logfile of HijackThis v1.99.1
Scan saved at 19:16:04, on 28/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
top09
Messages postés95Date d'inscriptionsamedi 4 décembre 2004StatutMembreDernière intervention28 juin 200714 28 juin 2007 à 19:45
Ce programme est un composant du paquet de Trojan-Downloader.Win32.Zlob. Il renvoie des données employées par l'installateur de Trojan.
Le programme lui-même est un dossier de DLL de PE de Windows. Il n'est pas emballé de quelque façon. Le dossier est de 6144 bytes dans la taille.
Le Trojan contient deux fonctions exportables :
1. GetVerID
Renvoie la version de l'installateur de Trojan au manuscrit d'installateur de Trojan en le lisant à partir du dossier exécutable d'installateur.
2. CheckIEHistory
Appelle la fonction qui énumère URLs de la cachette 'visitée 'de navigateur.
Si aucune de ces adresses n'est trouvée dans la cachette de navigateur, il les recherchera dans la clef suivante d'enregistrement :
[ HKCU\Software\Microsoft\Internet Explorer\TypedURLs ]
Si un quelconque de ces adresses est trouvé, alors le manuscrit d'installateur renverra "1" comme variable de corde. Si aucune des adresses n'est trouvée, alors "0" sera retourné.
Mettez à jour vos bases de données d'antivirus et exécutez un plein balayage de l'ordinateur (téléchargez une version d'essai d'Anti-Virus de Kaspersky).
N'oublier pas de desactiver ton antivirus actuel
* Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. Exécute ton logiciel Cleanup! dès qu'il a terminé redémarre en mode normal
Ensuite :
Télécharge et installe AVG anti-spyware : mets le à jour
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp
Téléchargeable et tutoriel sur cette page :
--> http://redir.fr/gsel
