Problème virus
zoxcea -  
Bonjour,
voilà a caque fois que j'allume mon ordinateur et que je vais sur internet j'ai mon anti-virus qui me signal qui à bloquer un virus le message suivant est

"Le fichier c:\documents and settings\administrateur\application data\Mozilla\Firefox\Profiles\flvabb6f.default\sessionstore-2.js
peut etre infect avec
Trojan.HTML.IFrame.F"

je ne sais pas comment faire donc je remercies tous ceux et celles qui pourront m'aider merci encore mon anti-virus est bifender
Configuration: Windows XP
Firefox 2.0.0.16

13 réponses

  • Votes
  • Date
  • Date décroissante
  1. steph77phane
    bonsoir,

    Installe ceci https://www.commentcamarche.net/telecharger/ 34055379 malwarebyte s anti malware et fait un scan complet en mode sans échec (tape F8 en en continu après démarrage du pc) et supprime tout

    et pour plus de sureté va ici : http://www.commentcamarche.net/forum/forum 7 virus securite
    1. zoxcea Auteur
      re stef pour info moi aussi c'est stef!!

      sinon les liens que tu ma dis d'aller ne sont plus a la bonne place donc j'avoue que je suis coincé là merci de ton aide
  2. steph77phane
    re,

    tu peux faire aussi ceci ci ce n'est fait : https://www.commentcamarche.net/telecharger/ 168 ccleaner ferme les applications pendant le scan, dans icone "nettoyeur et registre" coche tout dans tout les onglets fais analyse et à la fin lancer le nettoyage dans registre fait chercher erreur puis réparer les erreurs à la question inscrire dans le registre dis non réparer et à la fin fermer
    1. zoxcea Auteur
      merci de votre aide mais là je dois allez au taf donc je ferait le scan demaint et je vous en informe merci bonne soirée
      3. zoxcea Auteur
        hello stef!

        bon j'ai télécharger malwarebytes je t'affiche le rapport

        Malwarebytes' Anti-Malware 1.28
        Version de la base de données: 1136
        Windows 5.1.2600 Service Pack 2

        10/09/2008 18:17:02
        mbam-log-2008-09-10 (18-16-32).txt

        Type de recherche: Examen complet (C:\|)
        Eléments examinés: 87171
        Temps écoulé: 21 minute(s), 12 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 1
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 1

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\WINDOWS\system32\syssetub.dll (Trojan.Agent) -> No action taken.

        bon en experant que tu pourras m'aider car franchement je ne suis pas caler en informatique merci
        1. steph77phane
          bonsoir,
          as tu supprimer le trojan que j'espère tu as mis en 40taine si oui refait, un scan rapide malwarebytes' (durée +/- 5mn) et mets moi le rapoort stp
      4. zoxcea Auteur
        ouah non je ne l'est pas mis en 40taine ça me disait de fermer donc ce que j'ai fais je recommence et je te le renvoi merci
        1. steph77phane
          fais un scan rapide tu le met ensuite en 40taine à la fin tu supprime tu peux encore le faire maintenant normalement va dans 40taine et supprime le
      5.  zoxcea Auteur
        le problème est que il n'est pas en 40taine j'ai pas du faire le procéder
        1. steph77phane
          click sur malwarebytes' puis regarde en haut dans l'onglet 40taine de là supprime
      6.  zoxcea Auteur
        re stef

        voilà je viens de faire le scan mais il n'est pas dans la case 40taine je dois allez au taf et je recommence a mon retour je te joint le rapport qui est certainement le meme

        Malwarebytes' Anti-Malware 1.28
        Version de la base de données: 1136
        Windows 5.1.2600 Service Pack 2

        10/09/2008 19:50:11
        mbam-log-2008-09-10 (19-50-09).txt

        Type de recherche: Examen complet (C:\|)
        Eléments examinés: 87112
        Temps écoulé: 20 minute(s), 20 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 1
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 1

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\WINDOWS\system32\syssetub.dll (Trojan.Agent) -> No action taken.

        bonne soirée et merci encore
        1. steph77phane
          oui effectivement c'est pareille. regarde et fais mon message N°11
      7.  zoxcea Auteur
        bonjour stephane,

        bon voilà j'ai réussi a faire un scan et le mettre en 40taines et le supprimer je te joint le rapport!! mais j'ai un autre souci maintenant mon anti-virus detecte

        "Le fichier c:\documents and settings\administrateur\application data\Mozilla\Firefox\Profiles\flvabb6f.default\sessionstore-2.js
        peut etre infect avec
        Trojan.HTML.IFrame.F"

        et le rapport de malwarebytes:

        Malwarebytes' Anti-Malware 1.28
        Version de la base de données: 1136
        Windows 5.1.2600 Service Pack 2

        11/09/2008 18:36:18
        mbam-log-2008-09-11 (18-36-18).txt

        Type de recherche: Examen rapide
        Eléments examinés: 42280
        Temps écoulé: 3 minute(s), 23 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)

        donc si tu peut essayer de m'expliquer car malwarebytes ne detecte pas ce que mon anti-virus detecte merci
        1. steph77phane
          qu'elle est ton antivirus ? ton scan malwarebytes' était en mode rapide occasionnellement tu peux si tu as un doute donc là, recommence un scan complet puis si il trouve supprime à la fin et ensuite refait un scan rapide. garde le nom du trojan car après je t'enverrais ailleurs car moi, je ne suis plus compétent si c'est un sacré virus

          euh oui pendant ton scan, ne touche pas au pc
      8. zoxcea Auteur
        oui je vais recommencer mon anti virus est bifender
        1. steph77phane
          ferme aussi tes applications
        2. steph77phane
          @steph77phaneexcuse avant chaque scan il faut aussi mettre à jour m^me pour ccleaner passe s'en un coup aussi
      9. zoxcea Auteur
        voilà je te joint le rapport :

        Malwarebytes' Anti-Malware 1.28
        Version de la base de données: 1136
        Windows 5.1.2600 Service Pack 2

        11/09/2008 19:22:32
        mbam-log-2008-09-11 (19-22-32).txt

        Type de recherche: Examen complet (C:\|)
        Eléments examinés: 87294
        Temps écoulé: 21 minute(s), 26 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)

        et je te joint aussi le's' rapport bifender :

        Le fichier c:\system volume information\_restore{fb342a78-9c4c-45a6-a908-de784b6fecbf}\RP119\change.log.2
        peut etre infect avec
        Trojan.Spy.Delf.NNO

        Le fichier c:\documents and settings\administrateur\application data\Mozilla\Firefox\Profiles\flvabb6f.default\sessionstore-2.js
        peut etre infect avec
        Trojan.HTML.IFrame.F

        mais c'est à chaque fois que j'ouvre internet trojan.html s'affiche je comprend plus rien lol
        1. steph77phane
          dis moi as tu un firewall (parefeu) ? bon je crois que tu es bien véroler donc va ici poster un message "virus trojan nom du trojan" : http://www.commentcamarche.net/forum/forum 7 virus securite
          1. steph77phane
            bon le scan malwarebytes' est ok.
            ensuite fais mon message précédent
            je vais suivre l'évolution

            à+
          2. zoxcea Auteur
            @steph77phanemerci de ton aide je dois juste m'absenter une petite demi-heure je revient après
        2. steph77phane
          ok,
          pour moi je ne peux plus rien, de plus je serais entrain de manger donc je te dis à +

          j'espère que tes scans, que tu les faisaient toutes fenetres fermées (je parle bien du pc HIHI) et que firefox n'était pas ouvert, ce qui expliquerais le trojan htlm aussi

          euh firefox fait outils, option et avais tu configurer ici ?

          Discussions similaires

          Chrome://newtab
          Nova

          14 réponses
          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Supprimer New Tab
          tysaozon

          8 réponses
          Bouton pause/break
          frans003

          3 réponses