Besoin d'aide et info sur Scan en Ligne Fermé

Question

Bonjour,
Je viens de recevoir ce PC Portable et il me semble apres avoir lancer un Scan que le bilan est des plus mauvais...(c'est un nid de Virus...)
Avec tous ces infos, quelles sont les procédures a suivre....

Systeme exploit : Windows 2000

Merci de votre aideAnthony

Scan started at 26/05/2004 16:52:08

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\Application Data\Identities\{C1B41CE0-D75B-11D5-86E4-826A16905E3D}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.0: (existences@lesliens.net [Re: Your product])->(part0002:your_product.pif) - Win32/Netsky.D@mm -> Infected
C:\WINDOWS\Profiles\atu000\Application Data\Identities\{C1B41CE0-D75B-11D5-86E4-826A16905E3D}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.0: (existences@lesliens.net [Re: Your product])->(part0002:your_product.pif) - Win32/Netsky.D@mm -> Infected
C:\WINNT\biprep.exe - TrojanSpy/Win32.BiSpy.A -> Infected
C:\WINNT\Belt.exe - TrojanDownloader:Win32/Stubby.A -> Infected
C:\WINNT\Q22821115.exe - Tool:PornDialer.GT -> Infected
C:\WINNT\system32\vviewer.ocx - TrojanDownloader:Win32/Dyfica.AW -> Infected
C:\WINNT\system32\tksrv98.exe - TrojanDownloader:Win32/Esepor.Q.dam#2 -> Infected
C:\WINNT\system32\tmksrvu.exe - TrojanDownloader:Win32/Esepor.Q -> Infected
C:\WINNT\system32\supd130404.exe->(UPXW) - TrojanDownloader:Win32/Esepor.M -> Infected
C:\WINNT\system32\drivers\svchost.exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\WINNT\Downloaded Program Files\bridge.dll - SpyTool:Win32/Briss.F -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U7OXSFC5\WksPatch[1].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U7OXSFC5\WksPatch[2].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U7OXSFC5\WksPatch[3].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U7OXSFC5\WksPatch[4].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U7OXSFC5\WksPatch[5].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U7OXSFC5\WksPatch[6].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U7OXSFC5\WksPatch[7].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U7OXSFC5\WksPatch[8].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U7OXSFC5\WksPatch[9].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\C7YP678X\WksPatch[1].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\C7YP678X\WksPatch[2].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\C7YP678X\WksPatch[3].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\C7YP678X\WksPatch[4].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\YJ6DU9KL\WksPatch[1].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\YJ6DU9KL\WksPatch[3].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\YJ6DU9KL\WksPatch[2].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\YJ6DU9KL\WksPatch[4].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\YJ6DU9KL\WksPatch[5].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\YJ6DU9KL\WksPatch[6].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\6D09A1YZ\WksPatch[1].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\6D09A1YZ\WksPatch[2].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\6D09A1YZ\WksPatch[3].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\6D09A1YZ\WksPatch[4].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\6D09A1YZ\WksPatch[5].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\6D09A1YZ\WksPatch[19].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\6D09A1YZ\WksPatch[20].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\6D09A1YZ\WksPatch[21].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\6D09A1YZ\WksPatch[22].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temp\u070104.exe - TrojanDownloader:Win32/Small.FV -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temp\bi.exe - PWS:Win32/Bispy -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temp\bi.cab->biprep.exe - TrojanSpy/Win32.BiSpy.A -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temp\biprep.exe - TrojanSpy/Win32.BiSpy.A -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temp\Belt.cab->Belt.exe - TrojanDownloader:Win32/Stubby.A -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temp\Belt.exe - TrojanDownloader:Win32/Stubby.A -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temporary Internet Files\Content.IE5\KPKF4TUD\UniDist[1].CAB->UniDist.ocx - TrojanDownloader:Win32/Dyfica.T -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temporary Internet Files\Content.IE5\CXE54B07\bi[1].exe - PWS:Win32/Bispy -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temporary Internet Files\Content.IE5\APIV4L6T\bridge[1].cab->bridge.dll - SpyTool:Win32/Briss.F -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temporary Internet Files\Content.IE5\EVWXEN85\xltmk[1].dat - TrojanDownloader:Win32/Esepor.Q -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temporary Internet Files\Content.IE5\0ZY3IT6D\vviewer[1].cab->vviewer.ocx - TrojanDownloader:Win32/Dyfica.AW -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temporary Internet Files\Content.IE5\ED8NYXS1\xltmk[1].dat - TrojanDownloader:Win32/Esepor.Q.dam#2 -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Temporary Internet Files\Content.IE5\H48ZLH8P\v10[1].dat->(UPXW) - TrojanDownloader:Win32/Esepor.M -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Application Data\Identities\{FFE1FA37-008F-4CC2-8CAE-DA1C6369D8F0}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.23: (postmaster@minitexto.com [[minitexto] News])->(part0002:report01.zip)->data.r... - Win32/Netsky.P@mm -> Infected

Scanned
============================
Objects: 68484
Directories: 3625
Archives: 1701
Size(Kb): -30895
Infected files: 53

Found
============================
Viruses found: 14
Suspicious files: 0
Disinfected files: 0
Mail files: 1213

wael · Answer

Salut
Pour commencer vides clic droit sur lecteur C:/proprietes/nettoyage/coches tout//valides.

et pour ce qui reste
C:\WINDOWS\Profiles\atu000\Application Data\Identities\{C1B41CE0-D75B-11D5-86E4-826A16905E3D}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.0: (existences@lesliens.net [Re: Your product])->(part0002:your_product.pif) - Win32/Netsky.D@mm -> Infected
C:\WINNT\biprep.exe - TrojanSpy/Win32.BiSpy.A -> Infected
C:\WINNT\Belt.exe - TrojanDownloader:Win32/Stubby.A -> Infected
C:\WINNT\Q22821115.exe - Tool:PornDialer.GT -> Infected
C:\WINNT\system32\vviewer.ocx - TrojanDownloader:Win32/Dyfica.AW -> Infected
C:\WINNT\system32\tksrv98.exe - TrojanDownloader:Win32/Esepor.Q.dam#2 -> Infected
C:\WINNT\system32\tmksrvu.exe - TrojanDownloader:Win32/Esepor.Q -> Infected
C:\WINNT\system32\supd130404.exe->(UPXW) - TrojanDownloader:Win32/Esepor.M -> Infected
C:\Documents and Settings\SECTEUR\Local Settings\Application Data\Identities\{FFE1FA37-008F-4CC2-8CAE-DA1C6369D8F0}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.23: (postmaster@minitexto.com [[minitexto] News])->(part0002:report01.zip)->data.r... - Win32/Netsky.P@mm -> Infected

tu fais:
redemares en pressant F8/mode sans echec/tu recherches les fichiers un a un dans onglet recherche du menu demarrer/et tu les supprimes.refais un scan et verif
Courage

jess15 · Answer

coucou ben maintenant faut suprimé les trojan mauellement le scan ta aidé a les localisé a toi de faire le reste sinon utilise ca ftp://www.renonce.com/pub/renonce/Rimouveur.exe ca va t'aidé a suprimé quelque trojan ,tu le telecharge et tu l'applique en mode sans echec
.sinon utilise ausssi cette anti trojan http://www.emsisoft.net/fr/
aussi suprime tes fichier temporaire en clikant sur "Demarrer "puis "paneaux de configuration" apres "option internet" ensuite clike sur "suprimé les fichiers" apres une petite fenetre va s'ouvrir tu coche " suprimé tout le contenu hors conexion"
apres refait un scan et colle le ici
@+++++++++++++++++
bon courage

Tirailleur · Answer

salut,
telecharge le fxnetsky ici : http://securityresponse.symantec.com/avcenter/FxNetsky.exe

et celui de nachi ici : http://www.symantec.com/avcenter/FixWelch.exe
---------

reposte un scan ensuite pour voir si tout est bon

jess15 · Answer

coucou je vois que t'es virus sont dans les fichier temporaire donc faut les suprimé on allant dans Demarer/ paneau de configuration/ option internet/suprimer les fichier apres une petite fenetre s'ouvre tu coche "suprimé tout le contenu hors conexion" aussi vide la corbeille de outlook d'apres le raport y'a un virus a l'interieur . et refait le scan
@+++++++++

wael · Answer

Salut tu n'as pas vidé ton repertoire de fichiers temp.Fais le en mode sans echec deconecté /options internet/suppr les fichiers/Ca sera deja un peu plus clair pour y voir

@Mulot · Answer

Slt, si tu veux éviter ces problèmes, n'ouvre aucun mail écrit en anglais, surtout si il commence par RE : blablabla. Ensuite, active auto-protect à ton antivirus pour qu'il te protège contre les sites qui venaient à t'installer des conneries,... Et enfin, télécharge un firewall qui te signalera les connexions vers l'exterieur ou vers l'interieur des programmes.

Besoin d'aide et info sur Scan en Ligne

6 réponses

Discussions similaires