virus W32/Sdbot.worm.gen.ax

Question

Voila mon probleme je suis infecté par ce virus

virus W32/Sdbot.worm.gen.ax

j'ai besoin de votre aide pour le virer de mon pc
mon mc afee malgré ses mises a jour reguliere n'y arrive pas

merci d'avance

jlpjlp · Answer

utilise stinger

http://download.nai.com/products/mcafee-avert/stinger.exe

______________

Télécharge MSNFix de Laurent 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompresse-le et double clic sur le fichier MSNFix.bat. 
- Exécute l'option R. 
--Si l'infection est détectée, exécute l'option N 
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum. 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. 


_______________


utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare erreurs) sans installer la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

_______________

 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

 Panda en ligne : 
http://pandasoftware.fr


________________



si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

serial · Answer

ok merci c'est cool
je suis en train de faire l'analyse stinger pour l'instant

serial · Answer

Salut j'ai donc effectué stinger
qui ne ma rien trouvé
je viens d'effectuer msn fix qui ma effectivement détecté ue infection voici le rapport
merci d'avance
__________________________________________________________________________
MSNFix 1.493  
 
C:\Documents and Settings\jib‚\Bureau\MSNFix 
Fix exécuté le 09/09/2007 - 14:21:31,71 By jib‚ 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
... C:\Temp\ 
 
 
 
 
************************ Suppression des fichiers       
    
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Temp\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\WINDOWS\screengenie.scr] 8FC23C09B65E8719E9FA3471DEAF9B71 
[C:\WINDOWS\system32\ygpss.scr] FDF159E6C4EE927B245C4B1C83882C10 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 09092007_14222181.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

serial · Answer

!^^![ME]

voila mon topic original
j'ais uivi les instruction ci dessu et l'on ma demandé de posté mon log msn fix qui est au dessus

serial · Answer

on ma demandé d'effectuer smitfraud voici le rapport

SmitFraudFix v2.221

Rapport fait à 15:13:30,31, 09/09/2007
Executé à partir de C:\Documents and Settings\jib‚\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Creative\VoiceCenter\AndreaVC.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\DOCUME~1\JIB~1\LOCALS~1\Temp\clclean.0001
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\McAfee.com\VSO\oasclnt.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
C:\Program Files\McAfee.com\VSO\mcvsshld.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\e-Carte Bleue\Caisse Epargne\Ma e-Carte Bleue\ECB-CDE.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\fichiers communs\installshield\updateservice\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\program files\mcafee.com\shared\mghtml.exe
c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jib‚


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jib‚\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JIB~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/1000 PL Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{7D9E2BB9-159C-4B33-A2F4-5D7CF15C5C6B}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7D9E2BB9-159C-4B33-A2F4-5D7CF15C5C6B}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{7D9E2BB9-159C-4B33-A2F4-5D7CF15C5C6B}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

serial · Answer

allez tant qu'on y est voici le rapport hijackthis malgré tout

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:30:39, on 09/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Creative\VoiceCenter\AndreaVC.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\DOCUME~1\JIB~1\LOCALS~1\Temp\clclean.0001
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\McAfee.com\VSO\oasclnt.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
C:\Program Files\McAfee.com\VSO\mcvsshld.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\e-Carte Bleue\Caisse Epargne\Ma e-Carte Bleue\ECB-CDE.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\fichiers communs\installshield\updateservice\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\program files\mcafee.com\shared\mghtml.exe
c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe
C:\Documents and Settings\jibé\Bureau\HiJackThis_v2.exe

O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

serial · Answer

up

jlpjlp · Answer

le scan en ligne?

serial · Answer

pas reussi a faire de scan en ligne par contre mon scan de mac afee sur mon pc ne m'indique aucune infection juste un programme potentiellement dangereux dans un dossier firefox que j'ai mis en quarantaine et effacé

jlpjlp · Answer

telecharge

bit defender free  et scan avec

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

serial · Answer

ca ne va pas faire de conflit avec mon antivirus mc afee??

merci

serial · Answer

up

serial · Answer

up

jlpjlp · Answer

non pas de souci

serial · Answer

Voila le scan de bitdefender le logiciel infecté est ppmate je viens de le desinstaller de mon pc

que peut tu me dire d'autre sur ce scan

note cette infection n'avait pas ete detecté par mc afee
 merci d'avance
//-----------------------------------------------------------------
//
//	Product: BitDefender 8 Free Edition
//	Version: 8.0
//
//	Created on:	10/09/2007	14:52:51
//
//-----------------------------------------------------------------


Statistics

Scan path	: C:\
Folders	: 21896
Files	:  526114
Archives	: 4775 
Packed files	: 15724
Identified viruses	: 1
Infected files	: 2
Warnings	: 0
Suspect files	: 0
Disinfected files	: 0
Deleted files	: 0
Copied files	: 0
Moved files	: 1
Renamed files	: 0
I/O errors	: 39
Scan time	: 02:03:14
Scan speed (files/sec)	: 71

Virus definitions	: 800361
Scan plugins	: 14
Archive plugins	: 38
Unpack plugins	: 7
Mail plugins	: 6
System plugins	: 1

Scan options

Detection
[X] Scan boot sectors
[X] Scan archives
[X] Scan packed files
[X] Scan email

File mask
[ ] Programs
[X] All files
[ ] User defined extensions: 
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Copy to quarantine
[ ] Move to quarantine
[ ] Rename
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[ ] Copy to quarantine
[X] Move to quarantine
[ ] Rename
[ ] Prompt user

Scan options
[X] Enable warnings
[X] Enable heuristics
[ ] Show all files in log
[X] Report file: vscan.log
[ ] Append to existing report

Summary:

C:\Program Files\PPStream\partner\update.exe	Infected Backdoor.Delf.AJP
C:\Program Files\PPStream\partner\update.exe	Disinfection failed
C:\Program Files\PPStream\partner\update.exe	Moved
C:\Sauvegarde\ppstreamsetup V1.0.4.750.exe=>(Instyler o)=>(Instyler Module 13)	Infected Backdoor.Delf.AJP
C:\Sauvegarde\ppstreamsetup V1.0.4.750.exe=>(Instyler o)=>(Instyler Module 13)	Disinfection failed
C:\Sauvegarde\ppstreamsetup V1.0.4.750.exe=>(Instyler o)=>(Instyler Module 13)	Move failed

jlpjlp · Answer

AVG antispyxare

https://www.01net.com/telecharger/
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

______

rescan avec bitdefender free

_________


Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

·  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
·  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
·  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html

------------

des pbs?

serial · Answer

pour le logiciel clean je le demarre direct en mode sans echec je ne fais pas d'analyse en mode normal??

serial · Answer

Voila le rapport de avg anti spyware

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:33:56 10/09/2007

 + Résultat de l'analyse:	



:mozilla.109:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.110:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.111:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.112:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.113:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\jibé\Cookies\jibé@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.89:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.92:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.93:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.94:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\jibé\Cookies\jibé@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.29:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\jibé\Cookies\jibé@connextra[2].txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.30:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\jibé\Cookies\jibé@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.100:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.96:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.97:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.98:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.99:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.101:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.102:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.103:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.104:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\jibé\Cookies\jibé@search.live[2].txt -> TrackingCookie.Live : Nettoyé.
:mozilla.18:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.88:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.26:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.27:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.28:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.12:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.13:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.23:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.24:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\jibé\Cookies\jibé@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\jibé\Cookies\jibé@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.52:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.53:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.54:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.55:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.76:C:\Documents and Settings\jibé\Application Data\Mozilla\Firefox\Profiles\5yojf6p3.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\jibé\Bureau\psp\[MPH_SXT]Downgrader1.0.zip/PSP/PHOTO/overflow.tif -> Trojan.PSPBrick : Nettoyé.


Fin du rapport

serial · Answer

Voici le log de bitdefender


//-----------------------------------------------------------------
//
//	Product: BitDefender 8 Free Edition
//	Version: 8.0
//
//	Created on:	11/09/2007	00:22:57
//
//-----------------------------------------------------------------


Statistics

Scan path	: C:\
Folders	: 21822
Files	:  526186
Archives	: 4767 
Packed files	: 15710
Identified viruses	: 0
Infected files	: 0
Warnings	: 0
Suspect files	: 0
Disinfected files	: 0
Deleted files	: 0
Copied files	: 0
Moved files	: 0
Renamed files	: 0
I/O errors	: 38
Scan time	: 01:47:53
Scan speed (files/sec)	: 81

Virus definitions	: 800450
Scan plugins	: 14
Archive plugins	: 38
Unpack plugins	: 7
Mail plugins	: 6
System plugins	: 1

Scan options

Detection
[X] Scan boot sectors
[X] Scan archives
[X] Scan packed files
[X] Scan email

File mask
[ ] Programs
[X] All files
[ ] User defined extensions: 
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Copy to quarantine
[ ] Move to quarantine
[ ] Rename
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[ ] Copy to quarantine
[X] Move to quarantine
[ ] Rename
[ ] Prompt user

Scan options
[X] Enable warnings
[X] Enable heuristics
[ ] Show all files in log
[X] Report file: vscan.log
[ ] Append to existing report


aucun virus n'est detecté dois-je tt de meme effectuer le logiciel clean??

merci beaucoup

serial · Answer

voici tt de meme pour finir le log de la recherche grace au logiciel clean

11/09/2007 a  2:23:16,01 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport ! 


je dois donc redemaré en mode sans échec et effectuer l'option 2 dans le fichier clean.cmd

jlpjlp · Answer

oui fait le apres c'est bon!

Virus W32/Sdbot.worm.gen.ax

21 réponses

Votre réponse

Discussions similaires

Newsletters