Trojan.Loader.N bloque ma corbeille outlook

Résolu
Machpro -  
 Machpro -
Bonjour,

j'ai reçu un mail dans outlook sans objet ni texte avec une pièce jointe
Bitdifender Antivirus v10 me l'a signalé comme infecté
je l'ai supprimé
depuis je n'arrive plus à supprimer d'autres messages dans ma boite de reception, ni à vider la corbeille outlook

j'ai lancé un scan avec bitdifender v10 qui indique dans ce répertoire
.... elements supprimés.dbx =>(message 0): Re=>[Subject: Re][Date: Thu, 17 Apr 2008 ...]=> (MIME part)=> photo.exe Infecté : Trojan.Loader.N
Desinfection impossible
Déplacement impossible

Sous windows, je n'arrive pas non plus à supprimer le répertoire ... elements suprimés.dbx (alors que j'ai réussi à supprimer d'autres fichiers comme brouillon.dbx ou un vieux répertoire.dbx que j'avais créé).

Quelqu'un peut il m'aider SVP

merci
Machpro
Configuration: Windows XP
Internet Explorer 6.0

3 réponses

  1.
    amd64 Messages postés 5459 Statut Membre 550
     
    telecharge sa
    http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html
    fait un scan et met le ici
    0
    1. Machpro
       
      Voila le résultat

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:47:57, on 18/04/2008
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\RunDll32.exe
      C:\Program Files\Softwin\BitDefender10\bdagent.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Softwin\BitDefender10\bdmcon.exe
      C:\WINDOWS\System32\RUNDLL32.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\system32\HPZipm12.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
      C:\Program Files\Softwin\BitDefender10\vsserv.exe
      C:\WINDOWS\System32\WgaTray.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Softwin\BitDefender10\bdlite.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\Documents and Settings\Parents\Bureau\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKCU\..\Run: [BitDefender (console)] C:\Program Files\Softwin\BitDefender10\bdmcon.exe
      O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/
      O16 - DPF: {5EDB10D9-7E95-4833-A218-62F375DAFCF1} (Aventail Installer ) - https://parici.sopragroup.com/postauthI/epi.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O17 - HKLM\System\CCS\Services\Tcpip\..\{E7B0EC8C-099C-4AF6-8B1C-1FC1F45123BE}: NameServer = 82.216.111.125,82.216.111.124
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
      O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Program Files\FileZilla\FileZilla Server\FileZilla Server.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
      O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
      0
      1. Utilisateur anonyme > Machpro
         
        re st a tu fait le scan avec f.secure si oui a t'il trouver quelque choseet si il ne trouve rien je pense que la desinfetion avec bit defender a du abimer un fichier ou des dll dans sont programe se sont certainement des executables tu devrais si ton pc et cline faireune reparation de outloock cela devrai rrenger le probleme sinon je ne vois rien de mechant dans ce rapport mais bon je ne suis pas un pro non plus et attend d'avor une autre confirmation mais fait par mesure de securiter le scan en ligne avec f.secure bonne soiree donne des news stp
        0
  2. Utilisateur anonyme
     
    st machpro esseye de faire un scan avec un autre moteur de recherche f.secure par exemple tu fait un scan perso et tu y met tout tes disc dur ainsi que tout tes fichier une fois le scan finis est la desinfection faite relance le scan pour etre sur apres tu voie si tout a bien disparu si non envoie le rapport a bit defender pour qu'il te donne une solution si se scan ne donne rien ou dans le pire des cas formate !!! il n'y que sa defois qui marche mais bon avant tout esseye comme sa
    a+ bon courage
    0
  3. Machpro
     
    Bonjour

    probleme résolu

    j'ai baissé temporairement le niveau de sévérité de Bitdifender, le temps de supprimer le répertoire "elements supprimés.dbx", et dans cette configuration la suppression a réussi.

    je pense que l'antivirus empéchait la suppression du mail douteux.

    merci pour tous vos conseils
    Machpro
    0