Alerte avec Antivir
Résolu/Fermé
BBaBB
Messages postés
16
Date d'inscription
dimanche 6 janvier 2008
Statut
Membre
Dernière intervention
8 janvier 2008
-
6 janv. 2008 à 22:30
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 - 8 janv. 2008 à 17:02
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 - 8 janv. 2008 à 17:02
A voir également:
- Alerte avec Antivir
- Fr alerte c est quoi - Guide
- Message alerte virus windows 10 ✓ - Forum Virus / Sécurité
- Alerte streamlabs ne fonctionne pas - Forum Logiciels
- Alerte virus iphone ✓ - Forum iPhone
- Alerte date d'échéance excel ✓ - Forum Bureautique
35 réponses
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
7 janv. 2008 à 01:22
7 janv. 2008 à 01:22
ok, voilà ce que je te propose maintenant avant d'aller faire dormir mes yeux
j'aurais juste un petit truc à me renseigner (vu que c une new infection vundo) j'aurais la réponse demain (concernant le rapport de combo je préfère être certaine)
en attendant je voudrais que tu fasses un scan antivirus en ligne, tu posteras le rapport ici ensuite
* Fait un scan antivirus en ligne avec Internet Explorer
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
je ne vois pas ton antivirus au démarrage l'as tu remis ?
je serais là au pire demain soir au mieux je pourrais passer en journée.
Bonne nuit
j'aurais juste un petit truc à me renseigner (vu que c une new infection vundo) j'aurais la réponse demain (concernant le rapport de combo je préfère être certaine)
en attendant je voudrais que tu fasses un scan antivirus en ligne, tu posteras le rapport ici ensuite
* Fait un scan antivirus en ligne avec Internet Explorer
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
je ne vois pas ton antivirus au démarrage l'as tu remis ?
je serais là au pire demain soir au mieux je pourrais passer en journée.
Bonne nuit
BBaBB
Messages postés
16
Date d'inscription
dimanche 6 janvier 2008
Statut
Membre
Dernière intervention
8 janvier 2008
7 janv. 2008 à 01:36
7 janv. 2008 à 01:36
C'est partit pour 2h de scan... j'envoie le rapport dès que possible.
Merci encore pour tout.
Bonne nuit.
Merci encore pour tout.
Bonne nuit.
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
7 janv. 2008 à 11:55
7 janv. 2008 à 11:55
bonjour,
de passage pour l'instant, j'essayerais de passer en début d'après midi. par contre, après rensignements pris sur cette new infection, il est plutôt conseillé de faire comme scan ceci :
(si tu veux bien le faire stp)
* Rends toi sur ESET Online Scanner Link https://www.eset.com/int/home/online-scanner/
* Coche la case YES, I accept the Terms Of Use
* Clicque sur le bouton Start
* Clique maintenat sur Install button
* Clicque a nouveau sur Start
Les mises a jours du scan en ligne vont se faire.
* Ne coche pas Remove found threats
* Clique sur Scan button
Le scan va démarrer, sois patient.
* Quand le scan sera terminé, clique sur Details tab
* Copie colle en réponse le contenu de C:\Program Files\EsetOnlineScanner\log.txt back
de passage pour l'instant, j'essayerais de passer en début d'après midi. par contre, après rensignements pris sur cette new infection, il est plutôt conseillé de faire comme scan ceci :
(si tu veux bien le faire stp)
* Rends toi sur ESET Online Scanner Link https://www.eset.com/int/home/online-scanner/
* Coche la case YES, I accept the Terms Of Use
* Clicque sur le bouton Start
* Clique maintenat sur Install button
* Clicque a nouveau sur Start
Les mises a jours du scan en ligne vont se faire.
* Ne coche pas Remove found threats
* Clique sur Scan button
Le scan va démarrer, sois patient.
* Quand le scan sera terminé, clique sur Details tab
* Copie colle en réponse le contenu de C:\Program Files\EsetOnlineScanner\log.txt back
BBaBB
Messages postés
16
Date d'inscription
dimanche 6 janvier 2008
Statut
Membre
Dernière intervention
8 janvier 2008
7 janv. 2008 à 11:55
7 janv. 2008 à 11:55
Bonjour!
Voici le rapport de BitDefender:
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Jan 07, 2008 - 11:24:0
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;L:
Statistiques
Temps
09:51:19
Fichiers
993926
Directoires
6888
Secteurs de boot
5
Archives
12457
Paquets programmes
14329
Résultats
Virus identifiés
6
Fichiers infectés
32
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
32
Info sur les moteurs
Définition virus
885698
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\464e405a.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\464e405a.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\464e405a.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\464e405b.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\464e405b.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\464e405b.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e159.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e159.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e159.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15a.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15a.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15a.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15b.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15b.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15b.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15c.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15c.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15c.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f50603.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f50603.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f50603.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f5a4b9.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f5a4b9.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f5a4b9.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f63fee.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f63fee.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f63fee.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f65bf6.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f65bf6.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f65bf6.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f6664f.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f6664f.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f6664f.qua
Supprimé
C:\QooBox\Quarantine\C\ATI Technologies\ATI Control Panel\atiptaxx.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\ATI Technologies\ATI Control Panel\atiptaxx.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\ATI Technologies\ATI Control Panel\atiptaxx.exe.vir
Supprimé
C:\QooBox\Quarantine\C\Documents and Settings\eric\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler .exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Documents and Settings\eric\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler .exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Documents and Settings\eric\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler .exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Real\Update_OB\realsched.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Real\Update_OB\realsched.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Real\Update_OB\realsched.exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Java\jre1.6.0_03\bin\jusched.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Java\jre1.6.0_03\bin\jusched.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Java\jre1.6.0_03\bin\jusched.exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\MSN Messenger\MsnMsgr.Exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\MSN Messenger\MsnMsgr.Exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\MSN Messenger\MsnMsgr.Exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Optimark\OTB\OTB.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Optimark\OTB\OTB.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Optimark\OTB\OTB.exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant.exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Winamp\winampa.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Winamp\winampa.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Winamp\winampa.exe.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\ctfmon.exe.tmp.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\WINDOWS\system32\ctfmon.exe.tmp.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\ctfmon.exe.tmp.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\hggeeec.dll.vir
Infecté par: Trojan.Vundo.DUQ
C:\QooBox\Quarantine\C\WINDOWS\system32\hggeeec.dll.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\hggeeec.dll.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\mljjh.dll.vir
Infecté par: Trojan.Vundo.DVD
C:\QooBox\Quarantine\C\WINDOWS\system32\mljjh.dll.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\mljjh.dll.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\NeroCheck.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\WINDOWS\system32\NeroCheck.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\NeroCheck.exe.vir
Supprimé
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip=>rqrpmki.dll
Infecté par: Trojan.Vundo.DUX
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip=>rqrpmki.dll
Echec de la désinfection
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip=>rqrpmki.dll
Supprimé
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip
Mis à jour
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip=>vtutq.dll
Infecté par: Trojan.Vundo.DUH
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip=>vtutq.dll
Echec de la désinfection
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip=>vtutq.dll
Supprimé
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip
Mis à jour
C:\QooBox\Quarantine\catchme2008-01-07_ 01249.90.zip=>vtutq.dll
Infecté par: Trojan.Vundo.DUH
C:\QooBox\Quarantine\catchme2008-01-07_ 01249.90.zip=>vtutq.dll
Echec de la désinfection
C:\QooBox\Quarantine\catchme2008-01-07_ 01249.90.zip=>vtutq.dll
Supprimé
C:\QooBox\Quarantine\catchme2008-01-07_ 01249.90.zip
Mis à jour
C:\QooBox\Quarantine\catchme2008-01-07_ 05711.09.zip=>vtutq.dll
Infecté par: Trojan.Vundo.DUH
C:\QooBox\Quarantine\catchme2008-01-07_ 05711.09.zip=>vtutq.dll
Echec de la désinfection
C:\QooBox\Quarantine\catchme2008-01-07_ 05711.09.zip=>vtutq.dll
Supprimé
C:\QooBox\Quarantine\catchme2008-01-07_ 05711.09.zip
Mis à jour
C:\VundoFix Backups\vtutq.dll.bad
Infecté par: Trojan.Vundo.DUH
C:\VundoFix Backups\vtutq.dll.bad
Echec de la désinfection
C:\VundoFix Backups\vtutq.dll.bad
Supprimé
G:\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)=>VVSN.exe
Infecté par: Generic.Adw.SaveNow.56AD4696
G:\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)=>VVSN.exe
Echec de la désinfection
G:\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)=>VVSN.exe
Supprimé
G:\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)
Echec de la mise à jour
Voici le rapport de BitDefender:
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Jan 07, 2008 - 11:24:0
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;L:
Statistiques
Temps
09:51:19
Fichiers
993926
Directoires
6888
Secteurs de boot
5
Archives
12457
Paquets programmes
14329
Résultats
Virus identifiés
6
Fichiers infectés
32
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
32
Info sur les moteurs
Définition virus
885698
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\464e405a.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\464e405a.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\464e405a.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\464e405b.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\464e405b.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\464e405b.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e159.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e159.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e159.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15a.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15a.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15a.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15b.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15b.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15b.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15c.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15c.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47d7e15c.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f50603.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f50603.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f50603.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f5a4b9.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f5a4b9.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f5a4b9.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f63fee.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f63fee.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f63fee.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f65bf6.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f65bf6.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f65bf6.qua
Supprimé
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f6664f.qua
Infecté par: Trojan.Vundo.DVD
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f6664f.qua
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\47f6664f.qua
Supprimé
C:\QooBox\Quarantine\C\ATI Technologies\ATI Control Panel\atiptaxx.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\ATI Technologies\ATI Control Panel\atiptaxx.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\ATI Technologies\ATI Control Panel\atiptaxx.exe.vir
Supprimé
C:\QooBox\Quarantine\C\Documents and Settings\eric\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler .exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Documents and Settings\eric\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler .exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Documents and Settings\eric\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler .exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Real\Update_OB\realsched.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Real\Update_OB\realsched.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Real\Update_OB\realsched.exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Java\jre1.6.0_03\bin\jusched.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Java\jre1.6.0_03\bin\jusched.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Java\jre1.6.0_03\bin\jusched.exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\MSN Messenger\MsnMsgr.Exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\MSN Messenger\MsnMsgr.Exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\MSN Messenger\MsnMsgr.Exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Optimark\OTB\OTB.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Optimark\OTB\OTB.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Optimark\OTB\OTB.exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant .exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Unlocker\UnlockerAssistant.exe.vir
Supprimé
C:\QooBox\Quarantine\C\Program Files\Winamp\winampa.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\Program Files\Winamp\winampa.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\Winamp\winampa.exe.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\ctfmon.exe.tmp.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\WINDOWS\system32\ctfmon.exe.tmp.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\ctfmon.exe.tmp.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\hggeeec.dll.vir
Infecté par: Trojan.Vundo.DUQ
C:\QooBox\Quarantine\C\WINDOWS\system32\hggeeec.dll.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\hggeeec.dll.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\mljjh.dll.vir
Infecté par: Trojan.Vundo.DVD
C:\QooBox\Quarantine\C\WINDOWS\system32\mljjh.dll.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\mljjh.dll.vir
Supprimé
C:\QooBox\Quarantine\C\WINDOWS\system32\NeroCheck.exe.vir
Infecté par: Trojan.Dropper.Vundo.D
C:\QooBox\Quarantine\C\WINDOWS\system32\NeroCheck.exe.vir
Echec de la désinfection
C:\QooBox\Quarantine\C\WINDOWS\system32\NeroCheck.exe.vir
Supprimé
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip=>rqrpmki.dll
Infecté par: Trojan.Vundo.DUX
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip=>rqrpmki.dll
Echec de la désinfection
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip=>rqrpmki.dll
Supprimé
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip
Mis à jour
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip=>vtutq.dll
Infecté par: Trojan.Vundo.DUH
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip=>vtutq.dll
Echec de la désinfection
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip=>vtutq.dll
Supprimé
C:\QooBox\Quarantine\catchme2008-01-06_224721.76.zip
Mis à jour
C:\QooBox\Quarantine\catchme2008-01-07_ 01249.90.zip=>vtutq.dll
Infecté par: Trojan.Vundo.DUH
C:\QooBox\Quarantine\catchme2008-01-07_ 01249.90.zip=>vtutq.dll
Echec de la désinfection
C:\QooBox\Quarantine\catchme2008-01-07_ 01249.90.zip=>vtutq.dll
Supprimé
C:\QooBox\Quarantine\catchme2008-01-07_ 01249.90.zip
Mis à jour
C:\QooBox\Quarantine\catchme2008-01-07_ 05711.09.zip=>vtutq.dll
Infecté par: Trojan.Vundo.DUH
C:\QooBox\Quarantine\catchme2008-01-07_ 05711.09.zip=>vtutq.dll
Echec de la désinfection
C:\QooBox\Quarantine\catchme2008-01-07_ 05711.09.zip=>vtutq.dll
Supprimé
C:\QooBox\Quarantine\catchme2008-01-07_ 05711.09.zip
Mis à jour
C:\VundoFix Backups\vtutq.dll.bad
Infecté par: Trojan.Vundo.DUH
C:\VundoFix Backups\vtutq.dll.bad
Echec de la désinfection
C:\VundoFix Backups\vtutq.dll.bad
Supprimé
G:\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)=>VVSN.exe
Infecté par: Generic.Adw.SaveNow.56AD4696
G:\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)=>VVSN.exe
Echec de la désinfection
G:\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)=>VVSN.exe
Supprimé
G:\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)
Echec de la mise à jour
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
BBaBB
Messages postés
16
Date d'inscription
dimanche 6 janvier 2008
Statut
Membre
Dernière intervention
8 janvier 2008
7 janv. 2008 à 11:58
7 janv. 2008 à 11:58
Je serai de retour avec le rapport de ce nouveau scan moi aussi en début d'après midi.
Merci encore
Merci encore
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
7 janv. 2008 à 11:58
7 janv. 2008 à 11:58
bonjour, on a posté en même temps, si tu veux bien aller lire ce que je t'ai mis, ce serait une sécurité peut être que de le faire.
Je vois que le nettoyage a l'air pas mal du tout. Tout étant localisés casi dans les quarantaines
voilà une bonne chose
ton pc doit respiré maintenant non ?
Je vois que le nettoyage a l'air pas mal du tout. Tout étant localisés casi dans les quarantaines
voilà une bonne chose
ton pc doit respiré maintenant non ?
Salut BBaBB, Philae83
Belle et originale infection ! :-)
BBaBB, juste pour satisfaire ma curiosité, est-ce qu'un de ces deux fichiers est présent dans ton pc ?
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Documents and Settings\eric\Application Data\wunauclt.exe
@++ et bonne continuation.
Belle et originale infection ! :-)
BBaBB, juste pour satisfaire ma curiosité, est-ce qu'un de ces deux fichiers est présent dans ton pc ?
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Documents and Settings\eric\Application Data\wunauclt.exe
@++ et bonne continuation.
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
7 janv. 2008 à 13:15
7 janv. 2008 à 13:15
bonjour Moe
Salut Philae
Beau boulot !
@++
Beau boulot !
@++
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
7 janv. 2008 à 13:21
7 janv. 2008 à 13:21
je n'ai pas fait grand chose, mais SubS lui a fait un travail remarquable avec son outil
Exact, sUBs et son équipe sont très réactifs, donc chapeau bas à eux aussi, surtout si peu de temps après les premiers cas pour cette variante Vundo.
Espéront qu'elle n'évoluera pas...plus radicalement lol.
@++
Espéront qu'elle n'évoluera pas...plus radicalement lol.
@++
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
7 janv. 2008 à 13:29
7 janv. 2008 à 13:29
Espéront qu'elle n'évoluera pas...plus radicalement lol.
c'est à espérer effectivement.
BBaBB
Messages postés
16
Date d'inscription
dimanche 6 janvier 2008
Statut
Membre
Dernière intervention
8 janvier 2008
7 janv. 2008 à 13:47
7 janv. 2008 à 13:47
Salut Moe!
Merci d'avoir porter toi aussi ton attention sur mon cas!
Après vérification:
C:\Program Files\Unlocker\UnlockerAssistant.exe est bien présent sur mon pc.
Le second, en revanche, n'y est pas.
Merci d'avoir porter toi aussi ton attention sur mon cas!
Après vérification:
C:\Program Files\Unlocker\UnlockerAssistant.exe est bien présent sur mon pc.
Le second, en revanche, n'y est pas.
Salut BBaBB
Merci d'avoir fait la recherche.
Désolé je t'ai fait rechercher ces fichiers pour rien car après avoir en parallèle et entre temps relu le code de Combofix, je n'ai plus aucun doute sur ce que je souhaitais vérifier.
J'ai eu réponse à mon interrogation sur un détail qui me génait dans le premier rapport combofix :-)
Bonne continuation, désolé pour l'incruste et bonne fin de nettoyage avec Philae.
@++
Merci d'avoir fait la recherche.
Désolé je t'ai fait rechercher ces fichiers pour rien car après avoir en parallèle et entre temps relu le code de Combofix, je n'ai plus aucun doute sur ce que je souhaitais vérifier.
J'ai eu réponse à mon interrogation sur un détail qui me génait dans le premier rapport combofix :-)
Bonne continuation, désolé pour l'incruste et bonne fin de nettoyage avec Philae.
@++
BBaBB
Messages postés
16
Date d'inscription
dimanche 6 janvier 2008
Statut
Membre
Dernière intervention
8 janvier 2008
7 janv. 2008 à 19:02
7 janv. 2008 à 19:02
Après un scan avec ESET Online Scanner voila le rapport:
# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=2769 (20080107)
# vers_arch_module=1.060 (20071228)
# vers_adv_heur_module=1.064 (20070717)
# EOSSerial=74f20b9592262f408a6a6f85ebc6f15e
# end=finished
# remove_checked=false
# unwanted_checked=false
# utc_time=2008-01-07 05:51:04
# local_time=2008-01-07 06:51:04 (+0100, Paris, Madrid)
# country="France"
# osver=5.1.2600 NT Service Pack 2
# scanned=589116
# found=0
# scan_time=15278
# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=2769 (20080107)
# vers_arch_module=1.060 (20071228)
# vers_adv_heur_module=1.064 (20070717)
# EOSSerial=74f20b9592262f408a6a6f85ebc6f15e
# end=finished
# remove_checked=false
# unwanted_checked=false
# utc_time=2008-01-07 05:51:04
# local_time=2008-01-07 06:51:04 (+0100, Paris, Madrid)
# country="France"
# osver=5.1.2600 NT Service Pack 2
# scanned=589116
# found=0
# scan_time=15278
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
7 janv. 2008 à 22:47
7 janv. 2008 à 22:47
bonsoir,
avec un peu de retard, je pense que tout est rentré dans l'ordre. As tu encore des problèmes ?
avec un peu de retard, je pense que tout est rentré dans l'ordre. As tu encore des problèmes ?
BBaBB
Messages postés
16
Date d'inscription
dimanche 6 janvier 2008
Statut
Membre
Dernière intervention
8 janvier 2008
8 janv. 2008 à 10:23
8 janv. 2008 à 10:23
Bonjour Philae,
Effectivement tout est rentré dans l'ordre!
Je te remercie pour le temps que tu as passé sur mon problème.
Bonne continuation!
Effectivement tout est rentré dans l'ordre!
Je te remercie pour le temps que tu as passé sur mon problème.
Bonne continuation!
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
8 janv. 2008 à 17:02
8 janv. 2008 à 17:02
bonjour,
je suis ravie que tout soit solutionné.
Il faut maintenant supprimer tout ce que l'on a utilisé et
repartir su un point de restauration propre, pour cela :
* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite
http://pageperso.aol.fr/loraline60/desactiver_restauration_systeme.htm
.
* Pour améliorer la sécurité de ton PC prend quelques instants pour lire
CECI
* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :
http://www.malwarecomplaints.info/viewforum.php?f=10&sid=729c1f0b85cc61ee53a6f83b21b69e89
bonne continuation
je suis ravie que tout soit solutionné.
Il faut maintenant supprimer tout ce que l'on a utilisé et
repartir su un point de restauration propre, pour cela :
* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite
http://pageperso.aol.fr/loraline60/desactiver_restauration_systeme.htm
.
* Pour améliorer la sécurité de ton PC prend quelques instants pour lire
CECI
* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :
http://www.malwarecomplaints.info/viewforum.php?f=10&sid=729c1f0b85cc61ee53a6f83b21b69e89
bonne continuation