Infection de spyware

Résolu
scanx Messages postés 118 Date d'inscription   Statut Membre Dernière intervention   -  
rudyrital Messages postés 6233 Statut Membre -
bonjour je suis infecte par des spyware :( voici le rapport de mon avg anti spyware : AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 21:25:36 03/08/2007

+ Résultat de l'analyse:

C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP454\A0041551.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP454\A0041552.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignoré.

Fin du rapport

merci d avance
Configuration: Windows XP
Internet Explorer 7.0

2 réponses

  1.
    rudyrital Messages postés 6233 Statut Membre 131
     
    fait un scan ici
    https://www.bitdefender.fr/

    * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
    * Dans la nouvelle fenêtre, clique sur j‘accepte
    * Accepte le contrôle Active X et Installe le. Le scanner se charge
    * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
    * Les signatures se chargent, etc.

    tuto en image :
    http://pageperso.aol.fr/rginformatique/mapage/defender.htm
    0
    1. scanx Messages postés 118 Date d'inscription   Statut Membre Dernière intervention   1
       
      merci beaucoup pour ton aide voici le rapport de l analyse : <br> BitDefender Online Scanner







      Rapport d'analyse généré à: Fri, Aug 03, 2007 - 22:59:56









      Voie d'analyse: C:\;D:\;E:\;F:\;G:\;















      Statistiques

      Temps


      00:38:50

      Fichiers


      157786

      Directoires


      4871

      Secteurs de boot


      2

      Archives


      7135

      Paquets programmes


      7398







      Résultats

      Virus identifiés


      1

      Fichiers infectés


      1

      Fichiers suspects


      0

      Avertissements


      0

      Désinfectés


      0

      Fichiers effacés


      1







      Info sur les moteurs

      Définition virus


      667060

      Version des moteurs


      AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

      Analyse des plugins


      14

      Archive des plugins


      38

      Unpack des plugins


      6

      E-mail plugins


      6

      Système plugins


      1







      Paramètres d'analyse

      Première action


      Désinfecté

      Seconde Action


      Supprimé

      Heuristique


      Oui

      Acceptez les avertissements


      Oui

      Extensions analysées


      *;

      Excludez les extensions




      Analyse d'emails


      Oui

      Analyse des Archives


      Oui

      Analyser paquets programmes


      Oui

      Analyse des fichiers


      Oui

      Analyse de boot


      Oui








      Fichier analysé


      Statut

      C:\Program Files\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)=>VVSN.exe


      Infecté par: Generic.Adw.SaveNow.56AD4696

      C:\Program Files\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)=>VVSN.exe


      Echec de la désinfection

      C:\Program Files\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)=>VVSN.exe


      Supprimé

      C:\Program Files\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)


      Echec de la mise à jour
      0
    2. rudyrital Messages postés 6233 Statut Membre 131
       
      Télécharge HijackThis ici:
      http://www.merijn.org/files/hijackthis.zip
      ou ici :
      https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

      Dézippe le dans un dossier prévu à cet effet.
      Par exemple C:\hijackthis < Enregistre le bien dans c : !
      Démo : (Merci a Balltrap34 pour cette réalisation)
      http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

      Lance le puis:
      clique sur "do a system scan and save logfile" (cf démo)
      faire un copier coller du log entier sur le forum

      Démo : (Merci a Balltrap34 pour cette réalisation)

      http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    fait bien avg pour qu'il supprime:

    AVG antispyxare

    Tuto :
    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    ->Relance AVG AS -> "Analyse" ->"Paramètres"

    Sous la question "Comment réagir ?" :

    -> clique sur "Actions recommandées" et choisis "Quarantaines"
    -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    Si un fichier est infecté en fin d'analyse

    ->Clique sur "Appliquer toutes les actions "

    ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

    ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

    ensuite:

    scan avec des antiespions (en mode sans échec):

    spybot :

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

    voir demo d utilisation (merci Balltrap)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    AD AWARE:
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    scan en ligne firefox

    https://www.trendmicro.com/fr_fr/business.html

    pour winfixer si ca persiste:

    http://www.malekal.com/Winfixer.php
    0