Problème virus

zoxcea Messages postés 95 Statut Membre -  
steph77phane Messages postés 2547 Statut Membre -
Bonjour,
voilà a caque fois que j'allume mon ordinateur et que je vais sur internet j'ai mon anti-virus qui me signal qui à bloquer un virus le message suivant est

"Le fichier c:\documents and settings\administrateur\application data\Mozilla\Firefox\Profiles\flvabb6f.default\sessionstore-2.js
peut etre infect avec
Trojan.HTML.IFrame.F"

je ne sais pas comment faire donc je remercies tous ceux et celles qui pourront m'aider merci encore mon anti-virus est bifender
Configuration: Windows XP
Firefox 2.0.0.16

13 réponses

  1.
    steph77phane Messages postés 2547 Statut Membre 42
     
    bonsoir,

    Installe ceci https://www.commentcamarche.net/telecharger/ 34055379 malwarebyte s anti malware et fait un scan complet en mode sans échec (tape F8 en en continu après démarrage du pc) et supprime tout

    et pour plus de sureté va ici : http://www.commentcamarche.net/forum/forum 7 virus securite
    0
    1. zoxcea Messages postés 95 Statut Membre 2
       
      re stef pour info moi aussi c'est stef!!

      sinon les liens que tu ma dis d'aller ne sont plus a la bonne place donc j'avoue que je suis coincé là merci de ton aide
      0
  2. steph77phane Messages postés 2547 Statut Membre 42
     
    re,

    tu peux faire aussi ceci ci ce n'est fait : https://www.commentcamarche.net/telecharger/ 168 ccleaner ferme les applications pendant le scan, dans icone "nettoyeur et registre" coche tout dans tout les onglets fais analyse et à la fin lancer le nettoyage dans registre fait chercher erreur puis réparer les erreurs à la question inscrire dans le registre dis non réparer et à la fin fermer
    0
  3. zoxcea Messages postés 95 Statut Membre 2
     
    merci de votre aide mais là je dois allez au taf donc je ferait le scan demaint et je vous en informe merci bonne soirée
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. zoxcea Messages postés 95 Statut Membre 2
     
    hello stef!

    bon j'ai télécharger malwarebytes je t'affiche le rapport

    Malwarebytes' Anti-Malware 1.28
    Version de la base de données: 1136
    Windows 5.1.2600 Service Pack 2

    10/09/2008 18:17:02
    mbam-log-2008-09-10 (18-16-32).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 87171
    Temps écoulé: 21 minute(s), 12 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\syssetub.dll (Trojan.Agent) -> No action taken.

    bon en experant que tu pourras m'aider car franchement je ne suis pas caler en informatique merci
    0
    1. steph77phane Messages postés 2547 Statut Membre 42
       
      bonsoir,
      as tu supprimer le trojan que j'espère tu as mis en 40taine si oui refait, un scan rapide malwarebytes' (durée +/- 5mn) et mets moi le rapoort stp
      0
  7. zoxcea Messages postés 95 Statut Membre 2
     
    ouah non je ne l'est pas mis en 40taine ça me disait de fermer donc ce que j'ai fais je recommence et je te le renvoi merci
    0
    1. steph77phane Messages postés 2547 Statut Membre 42
       
      fais un scan rapide tu le met ensuite en 40taine à la fin tu supprime tu peux encore le faire maintenant normalement va dans 40taine et supprime le
      0
  8. zoxcea Messages postés 95 Statut Membre 2
     
    le problème est que il n'est pas en 40taine j'ai pas du faire le procéder
    0
    1. steph77phane Messages postés 2547 Statut Membre 42
       
      click sur malwarebytes' puis regarde en haut dans l'onglet 40taine de là supprime
      0
  9. zoxcea Messages postés 95 Statut Membre 2
     
    re stef

    voilà je viens de faire le scan mais il n'est pas dans la case 40taine je dois allez au taf et je recommence a mon retour je te joint le rapport qui est certainement le meme

    Malwarebytes' Anti-Malware 1.28
    Version de la base de données: 1136
    Windows 5.1.2600 Service Pack 2

    10/09/2008 19:50:11
    mbam-log-2008-09-10 (19-50-09).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 87112
    Temps écoulé: 20 minute(s), 20 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\syssetub.dll (Trojan.Agent) -> No action taken.

    bonne soirée et merci encore
    0
    1. steph77phane Messages postés 2547 Statut Membre 42
       
      oui effectivement c'est pareille. regarde et fais mon message N°11
      0
  10. zoxcea Messages postés 95 Statut Membre 2
     
    bonjour stephane,

    bon voilà j'ai réussi a faire un scan et le mettre en 40taines et le supprimer je te joint le rapport!! mais j'ai un autre souci maintenant mon anti-virus detecte

    "Le fichier c:\documents and settings\administrateur\application data\Mozilla\Firefox\Profiles\flvabb6f.default\sessionstore-2.js
    peut etre infect avec
    Trojan.HTML.IFrame.F"

    et le rapport de malwarebytes:

    Malwarebytes' Anti-Malware 1.28
    Version de la base de données: 1136
    Windows 5.1.2600 Service Pack 2

    11/09/2008 18:36:18
    mbam-log-2008-09-11 (18-36-18).txt

    Type de recherche: Examen rapide
    Eléments examinés: 42280
    Temps écoulé: 3 minute(s), 23 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    donc si tu peut essayer de m'expliquer car malwarebytes ne detecte pas ce que mon anti-virus detecte merci
    0
    1. steph77phane Messages postés 2547 Statut Membre 42
       
      qu'elle est ton antivirus ? ton scan malwarebytes' était en mode rapide occasionnellement tu peux si tu as un doute donc là, recommence un scan complet puis si il trouve supprime à la fin et ensuite refait un scan rapide. garde le nom du trojan car après je t'enverrais ailleurs car moi, je ne suis plus compétent si c'est un sacré virus

      euh oui pendant ton scan, ne touche pas au pc
      0
  11. zoxcea Messages postés 95 Statut Membre 2
     
    oui je vais recommencer mon anti virus est bifender
    0
    1. steph77phane Messages postés 2547 Statut Membre 42
       
      ferme aussi tes applications
      0
      1. steph77phane Messages postés 2547 Statut Membre 42 > steph77phane Messages postés 2547 Statut Membre
         
        excuse avant chaque scan il faut aussi mettre à jour m^me pour ccleaner passe s'en un coup aussi
        0
      2. zoxcea Messages postés 95 Statut Membre 2 > steph77phane Messages postés 2547 Statut Membre
         
        ah ok j'y retourne
        0
  12. zoxcea Messages postés 95 Statut Membre 2
     
    voilà je te joint le rapport :

    Malwarebytes' Anti-Malware 1.28
    Version de la base de données: 1136
    Windows 5.1.2600 Service Pack 2

    11/09/2008 19:22:32
    mbam-log-2008-09-11 (19-22-32).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 87294
    Temps écoulé: 21 minute(s), 26 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    et je te joint aussi le's' rapport bifender :

    Le fichier c:\system volume information\_restore{fb342a78-9c4c-45a6-a908-de784b6fecbf}\RP119\change.log.2
    peut etre infect avec
    Trojan.Spy.Delf.NNO

    Le fichier c:\documents and settings\administrateur\application data\Mozilla\Firefox\Profiles\flvabb6f.default\sessionstore-2.js
    peut etre infect avec
    Trojan.HTML.IFrame.F

    mais c'est à chaque fois que j'ouvre internet trojan.html s'affiche je comprend plus rien lol
    0
  13. steph77phane Messages postés 2547 Statut Membre 42
     
    dis moi as tu un firewall (parefeu) ? bon je crois que tu es bien véroler donc va ici poster un message "virus trojan nom du trojan" : http://www.commentcamarche.net/forum/forum 7 virus securite
    0
    1. steph77phane Messages postés 2547 Statut Membre 42
       
      bon le scan malwarebytes' est ok.
      ensuite fais mon message précédent
      je vais suivre l'évolution

      à+
      0
      1. zoxcea Messages postés 95 Statut Membre 2 > steph77phane Messages postés 2547 Statut Membre
         
        merci de ton aide je dois juste m'absenter une petite demi-heure je revient après
        0
  14. steph77phane Messages postés 2547 Statut Membre 42
     
    ok,
    pour moi je ne peux plus rien, de plus je serais entrain de manger donc je te dis à +

    j'espère que tes scans, que tu les faisaient toutes fenetres fermées (je parle bien du pc HIHI) et que firefox n'était pas ouvert, ce qui expliquerais le trojan htlm aussi

    euh firefox fait outils, option et avais tu configurer ici ?
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses
Format Factory ''indésirable'' pour Windows 11 ?
78Phila -
brucine -

6 réponses