Infecté par cheval de troie Win32:Small-IKZ

Résolu/Fermé

^^elsa^^ Messages postés 58 Date d'inscription mardi 15 janvier 2008 Statut Membre Dernière intervention 19 août 2010 - 15 janv. 2008 à 23:38
^^elsa^^ Messages postés 58 Date d'inscription mardi 15 janvier 2008 Statut Membre Dernière intervention 19 août 2010 - 22 janv. 2008 à 12:43

Bonjour,
Mon ordi est infecté par un cheval de troie Win32:Small-IKZ et j'ai avast comme antivirus. Je ne peux ni le supprimer ni le mettre en quarantaine. J'ai lancé un scan de tous les disques locaux en mode minutieux et cela m'a détecté un virus de nom Win32:Adan-156[adw].
Comment puis-je faire pour me débarrasser de cela? Merci d'avance pour les réponses:)
elsa

A voir également:

Infecté par cheval de troie Win32:Small-IKZ
Comment supprimer cheval de troie gratuitement - Télécharger - Antivirus & Antimalwares
Être à cheval entre deux choses - Forum Études / Formation High-Tech
Hacktool win32 autokms ✓ - Forum Virus
Trojan win32 - Forum Virus
Télécharger win32 valide pour windows 7 gratuit - Forum Windows

77 réponses

Réponse 61 / 77

Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
18 janv. 2008 à 10:43

Télécharge VundoFix.exe sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4

Double-clique VundoFix.exe afin de le lancer.
Coche Run VundoFix as a task.
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le contenu du rapport situé dans C:\vundofix.txt

_____________________________________________________

Ensuite

Virtumondebegone
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

puis Symantec Vundo Remove Tool
https://www.broadcom.com/support/security-center

Réponse 62 / 77

^^elsa^^ Messages postés 58 Date d'inscription mardi 15 janvier 2008 Statut Membre Dernière intervention 19 août 2010
18 janv. 2008 à 12:46

Coche Run VundoFix as a task.
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok

lorsque je double clic sur VundoFix.exe je n'obtiens aucune des étapes précédentes. j'ai directement le bouton scan for Vundo qui apparait. est-ce normal?

Réponse 63 / 77

^^elsa^^ Messages postés 58 Date d'inscription mardi 15 janvier 2008 Statut Membre Dernière intervention 19 août 2010
18 janv. 2008 à 13:12

voici le rapport, la suite au prochain post :)
VundoFix V6.7.7

Checking Java version...

Java version is 1.4.2.3
Old versions of java are exploitable and should be removed.

Scan started at 12:59:09 19/01/2008

Listing files found while scanning....

No infected files were found.

Beginning removal...

Réponse 64 / 77

^^elsa^^ Messages postés 58 Date d'inscription mardi 15 janvier 2008 Statut Membre Dernière intervention 19 août 2010
18 janv. 2008 à 13:15

[01/19/2008, 13:15:06] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\elsa\Bureau\VirtumundoBeGone.exe" )
[01/19/2008, 13:15:18] - Detected System Information:
[01/19/2008, 13:15:18] - Windows Version: 5.1.2600, Service Pack 2
[01/19/2008, 13:15:18] - Current Username: elsa (Admin)
[01/19/2008, 13:15:18] - Windows is in NORMAL mode.
[01/19/2008, 13:15:18] - Searching for Browser Helper Objects:
[01/19/2008, 13:15:18] - BHO 1: {5CA3D70E-1895-11CF-8E15-001234567890} (DriveLetterAccess)
[01/19/2008, 13:15:18] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[01/19/2008, 13:15:18] - BHO 3: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[01/19/2008, 13:15:18] - Finished Searching Browser Helper Objects
[01/19/2008, 13:15:18] - Finishing up...
[01/19/2008, 13:15:18] - Nothing found! Exiting...

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 65 / 77

^^elsa^^ Messages postés 58 Date d'inscription mardi 15 janvier 2008 Statut Membre Dernière intervention 19 août 2010
18 janv. 2008 à 13:44

Symantec Trojan.Vundo Removal Tool 1.5.0

C:\Documents and Settings\elsa\Mes documents\My Music\Deep Purple - In Concert With The London Symphony Orchestra 2 cds 1999+ videoclip\Deep Purple - In Concert With The London Symphony Orchestra 2 cds 1999+ videoclip\cd1\06 - That's Why God Is Singing The Blues.mp3 (WARNING: not scanned, path to long)
C:\Documents and Settings\elsa\Mes documents\My Music\Deep Purple - In Concert With The London Symphony Orchestra 2 cds 1999+ videoclip\Deep Purple - In Concert With The London Symphony Orchestra 2 cds 1999+ videoclip\cd2\06 - Sometimes I Feel Like Screaming (live).mp3 (WARNING: not scanned, path to long)
C:\System Volume Information: (not scanned)
E:\System Volume Information: (not scanned)
Trojan.Vundo has not been found on your computer.

Réponse 66 / 77

Utilisateur anonyme
18 janv. 2008 à 17:36

Bonsoir vous deux,
Les fix ne sont pas forcément bon pour le PC....quand cela ne correspond pas à une inféction....

Merci de reposter un nouvea log HiJack Elsa,

A+

Réponse 67 / 77

^^elsa^^ Messages postés 58 Date d'inscription mardi 15 janvier 2008 Statut Membre Dernière intervention 19 août 2010
18 janv. 2008 à 17:57

bonsoir,

voici le log hitjack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:55:07, on 19/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\dlcccoms.exe
C:\Documents and Settings\elsa\Mes documents\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [dlccmon.exe] "C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe"
O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: dlcc_device - Unknown owner - C:\WINDOWS\system32\dlcccoms.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Réponse 68 / 77

Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
18 janv. 2008 à 20:23

Ok, ça correspond à quoi dans son cas la ? Car je patoge énormement...
Merci d'intervenir DllD, et dsl Elsa j'essaye, mais la j'ai beaucoup de mal.... :(

Réponse 69 / 77

Utilisateur anonyme
19 janv. 2008 à 03:21

SAlut,

Je ne vois plus rien de chelou dans ton log HiJack...mais je viens juste de le survoler....

Je parts pour une semaine au sky! Désolé....mais ça semble bon...

A+

Réponse 70 / 77

Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
19 janv. 2008 à 03:32

Ce que je ne comprend pas, c'est qu'il reste quand meme un virus detecté (je ne vois rien non plus dans le hijackthis).
Mais bon j'ai du raté quelque chose, de plus Elsa reçoit encore une alerte trojan avec Antivir.
J'espere que quelqu'un pourra aider...

Te casse pas une jambe lol
Bonne vacance ;)

Réponse 71 / 77

^^elsa^^
19 janv. 2008 à 12:10

Bonjour,

Merci beaucoup à tous les deux. Je ne sais pas comment j'aurais fait sans vous et vous avez été vraiment sympas de me consacrer autant de temps. Si personne ne voit rien de plus à faire, je vais aller sécuriser mon PC de façon à ne plus vous embeter.
Merci
a+
elsa

Réponse 72 / 77

Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
19 janv. 2008 à 15:48

Vraiment désolé, tu as toujours des alertes Antivir pour le trojan ?

Réponse 73 / 77

^^elsa^^ Messages postés 58 Date d'inscription mardi 15 janvier 2008 Statut Membre Dernière intervention 19 août 2010
20 janv. 2008 à 14:45

Bonjour,

Non je n'ai plus d'alertes. et voici le dernier scan antivir.
a+

AntiVir PersonalEdition Classic
Report file date: lundi 21 janvier 2008 13:21

Scanning for 1058642 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: elsa
Computer name: BELL

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 00:33:24
ANTIVIR2.VDF : 7.0.2.0 948736 Bytes 15/01/2008 00:33:24
ANTIVIR3.VDF : 7.0.2.21 246272 Bytes 20/01/2008 10:59:39
AVEWIN32.DLL : 7.6.0.48 3080704 Bytes 17/01/2008 00:33:25
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 17/01/2008 00:33:25
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: D:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: lundi 21 janvier 2008 13:21

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'CTDetect.exe' - '1' Module(s) have been scanned
Scan process 'QuickAccess.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'dlccmon.exe' - '1' Module(s) have been scanned
Scan process 'realplay.exe' - '1' Module(s) have been scanned
Scan process 'issch.exe' - '1' Module(s) have been scanned
Scan process 'tfswctrl.exe' - '1' Module(s) have been scanned
Scan process 'DMXLauncher.exe' - '1' Module(s) have been scanned
Scan process 'DVDLauncher.exe' - '1' Module(s) have been scanned
Scan process 'stsystra.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'dlcccoms.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'MsPMSPSv.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'CTSVCCDA.EXE' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
36 processes with 36 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'E:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '36' files ).

Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\elsa\Bureau\SmitfraudFix.zip
[0] Archive type: ZIP
--> SmitfraudFix/SmiUpdate.exe
[DETECTION] Is the Trojan horse TR/VB.20480
[INFO] The file was deleted!
Begin scan in 'E:\' <DONNEES>
Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.

End of the scan: lundi 21 janvier 2008 14:17
Used time: 56:11 min

The scan has been done completely.

5406 Scanning directories
332149 Files were scanned
1 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
1 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
332148 Files not concerned
9304 Archives were scanned
2 Warnings
20 Notes

Réponse 74 / 77

Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
20 janv. 2008 à 18:06

Ok super, bonne nouvelle :)

Tu peux supprimer les fichiers/dossiers utilisé lors de la désinfection.

++

Réponse 75 / 77

^^elsa^^ Messages postés 58 Date d'inscription mardi 15 janvier 2008 Statut Membre Dernière intervention 19 août 2010
21 janv. 2008 à 16:20

Bonjour Saiyen75,
encore merci pour ton aide. Juste une dernière question. Il suffit que j'envoie tout à la corbeille n'est-ce-pas?
Merci beaucoup.
++

Réponse 76 / 77

Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
21 janv. 2008 à 18:11

Heu tous dépend, si les fichiers ont étaient "installé" il faut que tu passe par (ajout/suppression de programmes qui se trouve dans le panneau de configuration).

Pour les fichiers qui n'ont qu'un dossier et ou tu as juste eut besoin de lancer les .exe, tu peux les envoyer à la corbeille.

De rien pour l'aide, j'ai fait au mieux, je débute la dedans tu as due t'en rendre compte :)

Bonne continuation ++

Réponse 77 / 77

^^elsa^^ Messages postés 58 Date d'inscription mardi 15 janvier 2008 Statut Membre Dernière intervention 19 août 2010
22 janv. 2008 à 12:43

Ca y est j'ai tout supprimé. Grâce à toi j'ai un PC tout neuf.

Bonne continuation ++

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore

Menaces HackTool:Win32

PUABundler:Win32/CandyOpen : dangereux ?

Detection PUA: win32 Installcore

win32:malware-gen bloqué par avast