Problème de virus récalcitrant. - Page 2

  1. Skyloveyou
    Pour changer le nom, j'ai fait click droit+propriété, dis moi si ce n'est pas comme cela que je doit faire, car lorsque je change le nom, et que je fait appliqué, on me dit :

    Le nom 'C:\Program Files\Trend Micro\Hijackthis\scan.exe' spécifié dans le champ cible n'est pas valide. Vérifiez que le chemin d'accés et le nom de fichier sont corrects.
    0
    1. g!rly Contributeur
      ok apparament il ne veux pas

      passe ceci et post le rapport :

      Fais un clic droit sur ce lien :
      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
      Ensuite double clique sur navilog1.exe pour lancer l'installation.
      Une fois l'installation terminée, le fix s'exécutera automatiquement.
      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

      Laisse-toi guider. Au menu principal, choisis 1 et valides.
      (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

      Patiente jusqu'au message :
      *** Analyse Termine le ..... ***
      Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
      Copie-colle l'intégralité dans une réponse. Referme le blocnote.
      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
      0
      1. Skyloveyou
        Voici le rapport :

        Search Navipromo version 3.2.1 commencé le 08/10/2007 à 21:24:32,53

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Poster ce rapport sur le forum pour le faire analyser !!!
        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

        Fix lancé depuis C:\Program Files\navilog1
        Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO

        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 6.0.2800.1106

        *** Recherche Programmes installes ***

        *** Recherche dossiers dans C:\WINDOWS ***

        *** Recherche dossiers dans C:\Program Files ***

        *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Recherche dossiers dans C:\Documents and Settings\Antoine\Application Data ***

        *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

        *** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
        pour + d'infos : http://www.gmer.net

        Aucun fichier trouvé dans :

        - C:\WINDOWS\system32
        - C:\DOCUME~1\Antoine\LOCALS~1\APPLIC~1

        *** Recherche avec GenericNaviSearch ***
        !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A verifier impérativement avant toute suppression manuelle !!!

        * Scan C:\WINDOWS\system32 *

        * Scan C:\DOCUME~1\Antoine\LOCALS~1\APPLIC~1 *

        *** Recherche fichiers ***

        *** Recherche cles registre ***

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche fichiers connus:

        2)Recherche Heuristique :

        3)Recherche Certificats :

        Certificat Egroup absent !

        *** Analyse Terminé le 08/10/2007 à 21:24:51,01 ***
        0
        1. g!rly Contributeur
          ok

          tu peux supprimer navilog

          je voulais m´assurer qu´il n´y avait pas d´infection vundo

          mais il reste pas mal de processus dont je n´arrive pas a avoir d´info, que ca soit par google ou par les outils que nous avons utilisés.

          voici la liste :

          C:\WINDOWS\System32\dtesmcd.exe
          C:\WINDOWS\System32\uddews.exe
          C:\WINDOWS\System32\sdvcdos.exe
          C:\WINDOWS\System32\sdrsrt.exe
          C:\WINDOWS\System32\secenvip.exe
          C:\WINDOWS\System32\update255.exe

          le seul moyen que je voie est de les faire analyser un par un sur ce site :

          https://www.virustotal.com/gui/

          avant de les faire analyser il va surement faloir que tu affiche les fichiers caché de ton pc au risque de ne pas les trouver:

          voila comment faire :

          ¤Affiche tous les fichiers et dossiers :
          Clique sur démarrer/panneau de configuration/option des dossiers/affichage

          Cocher afficher les dossiers cacher

          Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

          Décocher masquer les extensions dont le type est connu
          Puis fais «Ok» pour valider les changements.

          Et appliquer !

          post les rapports

          @+
          0
          2. g!rly Contributeur
            re,

            apres plus mure reflexion et épluchage des differents rapports, j´en deduis que tu est infecté par sality;, une sale bete...

            C:\WINDOWS\system32\wmimgr32.dl_

            Infected with: Win32.Worm.Sality.G.DLL

            C:\WINDOWS\system32\wmimgr32.dl_

            Disinfection failed

            C:\WINDOWS\system32\wmimgr32.dl_

            Deleted

            ¤
            je te propose cette desinfection

            1

            escan :

            Étape 1:
            Télécharge eScan Antivirus Toolkit ici:

            http://www.spywareinfo.dk/download/mwav.exe

            Sauvegarde-le sur ton Bureau.
            Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

            Étape 2:
            Voici comment mettre l'outil à jour :

            1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

            2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

            3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

            4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

            Ne pas lancer le scan tout de suite !

            Étape 3:
            Redémarre en mode Sans Échec :
            1) Redémarre ton ordi
            2) Tapote la touche F8 immédiatement, juste après le "Bip"
            3) Tu verras un écran avec options de démarrage apparaître
            4) Choisi la première option : Sans Échec, et valide avec "Entrée"
            5) Choisi ton compte régulier, et non Administrateur

            Étape 4:
            Du mode Sans Échec, voici comment utiliser le programme :

            1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

            2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

            3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

            4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

            5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

            6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

            7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

            Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

            Tutoriel :

            http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php

            2

            telecharge le removal tool édité par Grisoft ici:
            http://www.grisoft.com/doc/removal/fr/crp/5/ndi/67769

            Ces trois fichiers doivent être téléchargés et doivent être enregistrés dans le même dossier ou sur le bureau:
            http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.exe
            http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.nt
            http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.dos

            Il faut ensuite lancer rmsality.exe pour lancer le scan et la désinfection.

            3

            passe avg >

            * télécharge AVG Anti-Spyware (ewido)

            https://www.avg.com/en-ww/free-antivirus-download
            http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

            * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
            si tu n'arrives pas à le mettre à jour prends ici les màj

            http://downloads.ewido.net/avgas-signatures-full-current.exe

            Sur la page "analyse":

            •- tu choisis d'abord l'onglet "paramètres".
            - sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

            Copie Et colle le rapport ici

            ¤
            voila; post les rapports respectifs...

            on verra si il faut relancer les tools.

            Bon courrage

            @+
            0
            1. Skyloveyou
              Rapports des processus dont tu n'arrives pas à avoir d'info :

              C:\WINDOWS\System32\dtesmcd.exe :

              Fichier dtesmcd.exe reçu le 2007.10.08 22:27:59 (CET)
              Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
              Résultat: 8/32 (25%)
              en train de charger les informations du serveur...
              Votre fichier est dans la file d'attente, en position: ___.
              L'heure estimée de démarrage est entre ___ et ___ .
              Ne fermez pas la fenêtre avant la fin de l'analyse.
              L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
              Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
              Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
              les résultats seront affichés au fur et à mesure de leur génération.
              Formaté Formaté
              Impression des résultats Impression des résultats
              Votre fichier a expiré ou n'existe pas.
              Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

              Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
              Email:

              Antivirus Version Dernière mise à jour Résultat
              AhnLab-V3 2007.10.9.0 2007.10.08 -
              AntiVir 7.6.0.20 2007.10.08 TR/Crypt.PCMM.Gen
              Authentium 4.93.8 2007.10.08 -
              Avast 4.7.1051.0 2007.10.08 -
              AVG 7.5.0.488 2007.10.08 -
              BitDefender 7.2 2007.10.08 -
              CAT-QuickHeal 9.00 2007.10.08 (Suspicious) - DNAScan
              ClamAV 0.91.2 2007.10.08 -
              DrWeb 4.44.0.09170 2007.10.08 -
              eSafe 7.0.15.0 2007.10.08 Suspicious File
              eTrust-Vet 31.2.5190 2007.10.06 -
              Ewido 4.0 2007.10.08 -
              FileAdvisor 1 2007.10.08 -
              Fortinet 3.11.0.0 2007.10.08 -
              F-Prot 4.3.2.48 2007.10.08 -
              F-Secure 6.70.13030.0 2007.10.08 -
              Ikarus T3.1.1.12 2007.10.08 -
              Kaspersky 7.0.0.125 2007.10.08 Backdoor.Win32.SdBot.cah
              McAfee 5136 2007.10.08 -
              Microsoft 1.2908 2007.10.08 -
              NOD32v2 2578 2007.10.08 -
              Norman 5.80.02 2007.10.08 -
              Panda 9.0.0.4 2007.10.08 Suspicious file
              Prevx1 V2 2007.10.08 Heuristic: Suspicious Self Modifying EXE
              Rising 19.44.02.00 2007.10.08 -
              Sophos 4.22.0 2007.10.08 -
              Sunbelt 2.2.907.0 2007.10.06 VIPRE.Suspicious
              Symantec 10 2007.10.08 -
              TheHacker 6.2.6.079 2007.10.07 -
              VBA32 3.12.2.4 2007.10.08 -
              VirusBuster 4.3.26:9 2007.10.08 -
              Webwasher-Gateway 6.0.1 2007.10.08 Trojan.Crypt.PCMM.Gen
              Information additionnelle
              File size: 72373 bytes
              MD5: d433ebc46ab5e1e0e87f2b4c2a33d2a6
              SHA1: 81cf5467782f7f9ef2cabbd6776f09d10b579417
              packers: RLPack
              Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=012FFB95B567F4DE1ABB01346D746800B8EDFB93
              Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

              C:\WINDOWS\System32\uddews.exe :

              Fichier uddews.exe reçu le 2007.10.08 21:46:25 (CET)
              Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
              Résultat: 9/32 (28.13%)
              en train de charger les informations du serveur...
              Votre fichier est dans la file d'attente, en position: 4.
              L'heure estimée de démarrage est entre 52 et 75 secondes.
              Ne fermez pas la fenêtre avant la fin de l'analyse.
              L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
              Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
              Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
              les résultats seront affichés au fur et à mesure de leur génération.
              Formaté Formaté
              Impression des résultats Impression des résultats
              Votre fichier a expiré ou n'existe pas.
              Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

              Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
              Email:

              Antivirus Version Dernière mise à jour Résultat
              AhnLab-V3 2007.10.9.0 2007.10.08 -
              AntiVir 7.6.0.20 2007.10.08 TR/Crypt.PCMM.Gen
              Authentium 4.93.8 2007.10.05 -
              Avast 4.7.1051.0 2007.10.08 -
              AVG 7.5.0.488 2007.10.08 Downloader.Tibs.6.C
              BitDefender 7.2 2007.10.08 -
              CAT-QuickHeal 9.00 2007.10.08 (Suspicious) - DNAScan
              ClamAV 0.91.2 2007.10.08 -
              DrWeb 4.44.0.09170 2007.10.08 -
              eSafe 7.0.15.0 2007.10.07 Suspicious File
              eTrust-Vet 31.2.5190 2007.10.06 -
              Ewido 4.0 2007.10.08 -
              FileAdvisor 1 2007.10.08 -
              Fortinet 3.11.0.0 2007.10.08 -
              F-Prot 4.3.2.48 2007.10.08 -
              F-Secure 6.70.13030.0 2007.10.08 -
              Ikarus T3.1.1.12 2007.10.08 -
              Kaspersky 7.0.0.125 2007.10.08 Backdoor.Win32.SdBot.cah
              McAfee 5136 2007.10.08 -
              Microsoft 1.2908 2007.10.08 -
              NOD32v2 2578 2007.10.08 -
              Norman 5.80.02 2007.10.08 -
              Panda 9.0.0.4 2007.10.08 Suspicious file
              Prevx1 V2 2007.10.08 Trojan.Spambot
              Rising 19.44.02.00 2007.10.08 -
              Sophos 4.22.0 2007.10.08 -
              Sunbelt 2.2.907.0 2007.10.06 VIPRE.Suspicious
              Symantec 10 2007.10.08 -
              TheHacker 6.2.6.079 2007.10.07 -
              VBA32 3.12.2.4 2007.10.08 -
              VirusBuster 4.3.26:9 2007.10.08 -
              Webwasher-Gateway 6.0.1 2007.10.08 Trojan.Crypt.PCMM.Gen
              Information additionnelle
              File size: 76360 bytes
              MD5: d00b50306053ad770c552eb879d7d9c0
              SHA1: 81707fb40d044364b9d7ae3ec219ae1684872c50
              packers: RLPack
              Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=AC6B7C6D48FAA1522A2E0111C915D30029279955
              Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

              C:\WINDOWS\System32\sdvcdos.exe :

              Fichier sdvcdos.exe reçu le 2007.10.08 21:58:05 (CET)
              Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
              Résultat: 9/32 (28.13%)
              en train de charger les informations du serveur...
              Votre fichier est dans la file d'attente, en position: 2.
              L'heure estimée de démarrage est entre 43 et 62 secondes.
              Ne fermez pas la fenêtre avant la fin de l'analyse.
              L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
              Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
              Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
              les résultats seront affichés au fur et à mesure de leur génération.
              Formaté Formaté
              Impression des résultats Impression des résultats
              Votre fichier a expiré ou n'existe pas.
              Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

              Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
              Email:

              Antivirus Version Dernière mise à jour Résultat
              AhnLab-V3 2007.10.9.0 2007.10.08 -
              AntiVir 7.6.0.20 2007.10.08 TR/Crypt.PCMM.Gen
              Authentium 4.93.8 2007.10.08 -
              Avast 4.7.1051.0 2007.10.08 -
              AVG 7.5.0.488 2007.10.08 SHeur.SCO
              BitDefender 7.2 2007.10.08 -
              CAT-QuickHeal 9.00 2007.10.08 (Suspicious) - DNAScan
              ClamAV 0.91.2 2007.10.08 -
              DrWeb 4.44.0.09170 2007.10.08 -
              eSafe 7.0.15.0 2007.10.08 Suspicious File
              eTrust-Vet 31.2.5190 2007.10.06 -
              Ewido 4.0 2007.10.08 -
              FileAdvisor 1 2007.10.08 -
              Fortinet 3.11.0.0 2007.10.08 -
              F-Prot 4.3.2.48 2007.10.08 -
              F-Secure 6.70.13030.0 2007.10.08 -
              Ikarus T3.1.1.12 2007.10.08 -
              Kaspersky 7.0.0.125 2007.10.08 Backdoor.Win32.SdBot.cah
              McAfee 5136 2007.10.08 -
              Microsoft 1.2908 2007.10.08 -
              NOD32v2 2578 2007.10.08 -
              Norman 5.80.02 2007.10.08 -
              Panda 9.0.0.4 2007.10.08 Suspicious file
              Prevx1 V2 2007.10.08 Trojan.Spambot
              Rising 19.44.02.00 2007.10.08 -
              Sophos 4.22.0 2007.10.08 -
              Sunbelt 2.2.907.0 2007.10.06 VIPRE.Suspicious
              Symantec 10 2007.10.08 -
              TheHacker 6.2.6.079 2007.10.07 -
              VBA32 3.12.2.4 2007.10.08 -
              VirusBuster 4.3.26:9 2007.10.08 -
              Webwasher-Gateway 6.0.1 2007.10.08 Trojan.Crypt.PCMM.Gen
              Information additionnelle
              File size: 74455 bytes
              MD5: b498bef626874d5d41f2c7d80b31866a
              SHA1: 0d8f110094780949e49679bb7c3990ffa832a669
              packers: RLPack
              Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=E8C98162D7276869222601C5EC5EC1009EFC5997
              Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

              C:\WINDOWS\System32\sdrsrt.exe :

              Fichier sdrsrt.exe reçu le 2007.10.08 22:04:09 (CET)
              Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
              Résultat: 9/32 (28.13%)
              en train de charger les informations du serveur...
              Votre fichier est dans la file d'attente, en position: 3.
              L'heure estimée de démarrage est entre 48 et 68 secondes.
              Ne fermez pas la fenêtre avant la fin de l'analyse.
              L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
              Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
              Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
              les résultats seront affichés au fur et à mesure de leur génération.
              Formaté Formaté
              Impression des résultats Impression des résultats
              Votre fichier a expiré ou n'existe pas.
              Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

              Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
              Email:

              Antivirus Version Dernière mise à jour Résultat
              AhnLab-V3 2007.10.9.0 2007.10.08 -
              AntiVir 7.6.0.20 2007.10.08 TR/Crypt.PCMM.Gen
              Authentium 4.93.8 2007.10.08 -
              Avast 4.7.1051.0 2007.10.08 -
              AVG 7.5.0.488 2007.10.08 SHeur.RYB
              BitDefender 7.2 2007.10.08 -
              CAT-QuickHeal 9.00 2007.10.08 (Suspicious) - DNAScan
              ClamAV 0.91.2 2007.10.08 -
              DrWeb 4.44.0.09170 2007.10.08 -
              eSafe 7.0.15.0 2007.10.08 Suspicious File
              eTrust-Vet 31.2.5190 2007.10.06 -
              Ewido 4.0 2007.10.08 -
              FileAdvisor 1 2007.10.08 -
              Fortinet 3.11.0.0 2007.10.08 -
              F-Prot 4.3.2.48 2007.10.08 -
              F-Secure 6.70.13030.0 2007.10.08 -
              Ikarus T3.1.1.12 2007.10.08 -
              Kaspersky 7.0.0.125 2007.10.08 Backdoor.Win32.SdBot.cah
              McAfee 5136 2007.10.08 -
              Microsoft 1.2908 2007.10.08 -
              NOD32v2 2578 2007.10.08 -
              Norman 5.80.02 2007.10.08 -
              Panda 9.0.0.4 2007.10.08 Suspicious file
              Prevx1 V2 2007.10.08 Malware.Gen
              Rising 19.44.02.00 2007.10.08 -
              Sophos 4.22.0 2007.10.08 -
              Sunbelt 2.2.907.0 2007.10.06 VIPRE.Suspicious
              Symantec 10 2007.10.08 -
              TheHacker 6.2.6.079 2007.10.07 -
              VBA32 3.12.2.4 2007.10.08 -
              VirusBuster 4.3.26:9 2007.10.08 -
              Webwasher-Gateway 6.0.1 2007.10.08 Trojan.Crypt.PCMM.Gen
              Information additionnelle
              File size: 70793 bytes
              MD5: a24bbda9ab795bef53c502f66562a7a7
              SHA1: 552d9f65815a03cce82ece6d295afbabcdbd3c34
              packers: RLPack
              Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=0CD0462389D845D51428017C685B3C00AE8C6DFA
              Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

              C:\WINDOWS\System32\secenvip.exe :

              Fichier secenvip.exe reçu le 2007.10.08 22:11:05 (CET)
              Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
              Résultat: 10/32 (31.25%)
              en train de charger les informations du serveur...
              Votre fichier est dans la file d'attente, en position: 3.
              L'heure estimée de démarrage est entre 48 et 68 secondes.
              Ne fermez pas la fenêtre avant la fin de l'analyse.
              L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
              Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
              Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
              les résultats seront affichés au fur et à mesure de leur génération.
              Formaté Formaté
              Impression des résultats Impression des résultats
              Votre fichier a expiré ou n'existe pas.
              Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

              Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
              Email:

              Antivirus Version Dernière mise à jour Résultat
              AhnLab-V3 2007.10.9.0 2007.10.08 -
              AntiVir 7.6.0.20 2007.10.08 TR/Crypt.PCMM.Gen
              Authentium 4.93.8 2007.10.08 -
              Avast 4.7.1051.0 2007.10.08 -
              AVG 7.5.0.488 2007.10.08 -
              BitDefender 7.2 2007.10.08 -
              CAT-QuickHeal 9.00 2007.10.08 (Suspicious) - DNAScan
              ClamAV 0.91.2 2007.10.08 -
              DrWeb 4.44.0.09170 2007.10.08 -
              eSafe 7.0.15.0 2007.10.08 Suspicious File
              eTrust-Vet 31.2.5190 2007.10.06 -
              Ewido 4.0 2007.10.08 -
              FileAdvisor 1 2007.10.08 -
              Fortinet 3.11.0.0 2007.10.08 -
              F-Prot 4.3.2.48 2007.10.08 -
              F-Secure 6.70.13030.0 2007.10.08 -
              Ikarus T3.1.1.12 2007.10.08 -
              Kaspersky 7.0.0.125 2007.10.08 Backdoor.Win32.SdBot.cah
              McAfee 5136 2007.10.08 -
              Microsoft 1.2908 2007.10.08 -
              NOD32v2 2578 2007.10.08 a variant of Win32/TrojanProxy.Slaper
              Norman 5.80.02 2007.10.08 -
              Panda 9.0.0.4 2007.10.08 Suspicious file
              Prevx1 V2 2007.10.08 Heuristic: Suspicious Backdoor
              Rising 19.44.02.00 2007.10.08 -
              Sophos 4.22.0 2007.10.08 -
              Sunbelt 2.2.907.0 2007.10.06 VIPRE.Suspicious
              Symantec 10 2007.10.08 -
              TheHacker 6.2.6.079 2007.10.07 -
              VBA32 3.12.2.4 2007.10.08 Trojan-Proxy.Win32.Slaper.be
              VirusBuster 4.3.26:9 2007.10.08 -
              Webwasher-Gateway 6.0.1 2007.10.08 Trojan.Crypt.PCMM.Gen
              Information additionnelle
              File size: 47380 bytes
              MD5: 26239f3655383c39e7ae1aa847a0ec3f
              SHA1: 7be3e1b1fc395358a662d1913bd22e7cf963cc53
              packers: RLPack
              Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=B325873A14901690B9C200F5349C2600DB3CCE74
              Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

              C:\WINDOWS\System32\update255.exe :

              Fichier update255.exe reçu le 2007.10.08 22:17:54 (CET)
              Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
              Résultat: 10/32 (31.25%)
              en train de charger les informations du serveur...
              Votre fichier est dans la file d'attente, en position: ___.
              L'heure estimée de démarrage est entre ___ et ___ .
              Ne fermez pas la fenêtre avant la fin de l'analyse.
              L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
              Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
              Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
              les résultats seront affichés au fur et à mesure de leur génération.
              Formaté Formaté
              Impression des résultats Impression des résultats
              Votre fichier a expiré ou n'existe pas.
              Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

              Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
              Email:

              Antivirus Version Dernière mise à jour Résultat
              AhnLab-V3 2007.10.9.0 2007.10.08 -
              AntiVir 7.6.0.20 2007.10.08 TR/Crypt.PCMM.Gen
              Authentium 4.93.8 2007.10.08 -
              Avast 4.7.1051.0 2007.10.08 -
              AVG 7.5.0.488 2007.10.08 SHeur.RRF
              BitDefender 7.2 2007.10.08 -
              CAT-QuickHeal 9.00 2007.10.08 (Suspicious) - DNAScan
              ClamAV 0.91.2 2007.10.08 -
              DrWeb 4.44.0.09170 2007.10.08 -
              eSafe 7.0.15.0 2007.10.08 Suspicious File
              eTrust-Vet 31.2.5190 2007.10.06 -
              Ewido 4.0 2007.10.08 -
              FileAdvisor 1 2007.10.08 -
              Fortinet 3.11.0.0 2007.10.08 -
              F-Prot 4.3.2.48 2007.10.08 -
              F-Secure 6.70.13030.0 2007.10.08 -
              Ikarus T3.1.1.12 2007.10.08 -
              Kaspersky 7.0.0.125 2007.10.08 Backdoor.Win32.SdBot.cah
              McAfee 5136 2007.10.08 -
              Microsoft 1.2908 2007.10.08 -
              NOD32v2 2578 2007.10.08 -
              Norman 5.80.02 2007.10.08 -
              Panda 9.0.0.4 2007.10.08 Suspicious file
              Prevx1 V2 2007.10.08 Heuristic: Suspicious Self Modifying EXE
              Rising 19.44.02.00 2007.10.08 -
              Sophos 4.22.0 2007.10.08 -
              Sunbelt 2.2.907.0 2007.10.06 VIPRE.Suspicious
              Symantec 10 2007.10.08 -
              TheHacker 6.2.6.079 2007.10.07 -
              VBA32 3.12.2.4 2007.10.08 suspected of Backdoor.xBot.1 (paranoid heuristics)
              VirusBuster 4.3.26:9 2007.10.08 -
              Webwasher-Gateway 6.0.1 2007.10.08 Trojan.Crypt.PCMM.Gen
              Information additionnelle
              File size: 89524 bytes
              MD5: 4fb41c3105e479d90e8c3dc01d2fbf24
              SHA1: 14c67cf48b07d73ad162f2a8430c98299c4d31f6
              packers: RLPack
              Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=1EB6AE64B4D16A525D8F01CBE7FB29007BAA14E5
              Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

              Voila, je te poste les rapports que tu m'a demandé.
              Maintenant, je vais remetre les options dans "Option des dossiers" comme c'étaient avant ; Dit moi si je me trompe.
              0
              1. Skyloveyou
                Ouch ! ça a l'air assez difficile tout ce que tu as mis dans ton dernier post, je ferais ça demain et te posterais les rapports ; sur ce je quite pour ce soir.

                Je tiens à te remercier pour ton aide précieuse : je n'est plus cette alerte de cheval de troie à chaque fois que je démarre mon pc.
                Merci beaucoup et à demain.
                0
                1. g!rly Contributeur
                  merci skyloveyou,

                  je disais donc > merci ! d´avoir scanner les fichiers, mais comme tu voie je t´ai posté la demarche a suivre, car sality a la particularité de se regenerer, et j´ai bien peur qu´il soit ancré dans ton pc...

                  alors peine perdu, si l´on supprime les fichiers infectés (les fichiers que je t´ai fais analyser), je pensse qu´ils vont revenir...

                  alors a demain avec les rapports;

                  P.S : si tu as des questions pour la manip´ n´hesite pas...

                  bonne nuit
                  0
                  Précédent
                  • 1
                  • 2

                  Discussions similaires

                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Supprimer New Tab
                  tysaozon

                  8 réponses
                  Virus dans filezilla
                  balnelius10

                  9 réponses