Problème virus

zoxcea Messages postés 95 Statut Membre -  
steph77phane Messages postés 2547 Statut Membre -
Bonjour,
voilà a caque fois que j'allume mon ordinateur et que je vais sur internet j'ai mon anti-virus qui me signal qui à bloquer un virus le message suivant est

"Le fichier c:\documents and settings\administrateur\application data\Mozilla\Firefox\Profiles\flvabb6f.default\sessionstore-2.js
peut etre infect avec
Trojan.HTML.IFrame.F"

je ne sais pas comment faire donc je remercies tous ceux et celles qui pourront m'aider merci encore mon anti-virus est bifender
A voir également:

13 réponses

steph77phane Messages postés 2547 Statut Membre 37
 
bonsoir,

Installe ceci https://www.commentcamarche.net/telecharger/ 34055379 malwarebyte s anti malware et fait un scan complet en mode sans échec (tape F8 en en continu après démarrage du pc) et supprime tout

et pour plus de sureté va ici : http://www.commentcamarche.net/forum/forum 7 virus securite
0
zoxcea Messages postés 95 Statut Membre 2
 
re stef pour info moi aussi c'est stef!!

sinon les liens que tu ma dis d'aller ne sont plus a la bonne place donc j'avoue que je suis coincé là merci de ton aide
0
steph77phane Messages postés 2547 Statut Membre 37
 
re,

tu peux faire aussi ceci ci ce n'est fait : https://www.commentcamarche.net/telecharger/ 168 ccleaner ferme les applications pendant le scan, dans icone "nettoyeur et registre" coche tout dans tout les onglets fais analyse et à la fin lancer le nettoyage dans registre fait chercher erreur puis réparer les erreurs à la question inscrire dans le registre dis non réparer et à la fin fermer
0
zoxcea Messages postés 95 Statut Membre 2
 
merci de votre aide mais là je dois allez au taf donc je ferait le scan demaint et je vous en informe merci bonne soirée
0
steph77phane Messages postés 2547 Statut Membre 37
 
bonjour,

désolé, revoici les liens (fait les dans cet ordre) car les autres ne marcherons pas car mal copiés revoit plus haut pour configurer :

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
fais moi voir le rapport malwarebytes stp

à+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
zoxcea Messages postés 95 Statut Membre 2
 
hello stef!

bon j'ai télécharger malwarebytes je t'affiche le rapport

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1136
Windows 5.1.2600 Service Pack 2

10/09/2008 18:17:02
mbam-log-2008-09-10 (18-16-32).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 87171
Temps écoulé: 21 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\syssetub.dll (Trojan.Agent) -> No action taken.

bon en experant que tu pourras m'aider car franchement je ne suis pas caler en informatique merci
0
steph77phane Messages postés 2547 Statut Membre 37
 
bonsoir,
as tu supprimer le trojan que j'espère tu as mis en 40taine si oui refait, un scan rapide malwarebytes' (durée +/- 5mn) et mets moi le rapoort stp
0
zoxcea Messages postés 95 Statut Membre 2
 
ouah non je ne l'est pas mis en 40taine ça me disait de fermer donc ce que j'ai fais je recommence et je te le renvoi merci
0
steph77phane Messages postés 2547 Statut Membre 37
 
fais un scan rapide tu le met ensuite en 40taine à la fin tu supprime tu peux encore le faire maintenant normalement va dans 40taine et supprime le
0
zoxcea Messages postés 95 Statut Membre 2
 
le problème est que il n'est pas en 40taine j'ai pas du faire le procéder
0
steph77phane Messages postés 2547 Statut Membre 37
 
click sur malwarebytes' puis regarde en haut dans l'onglet 40taine de là supprime
0
zoxcea Messages postés 95 Statut Membre 2
 
re stef

voilà je viens de faire le scan mais il n'est pas dans la case 40taine je dois allez au taf et je recommence a mon retour je te joint le rapport qui est certainement le meme

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1136
Windows 5.1.2600 Service Pack 2

10/09/2008 19:50:11
mbam-log-2008-09-10 (19-50-09).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 87112
Temps écoulé: 20 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\syssetub.dll (Trojan.Agent) -> No action taken.

bonne soirée et merci encore
0
steph77phane Messages postés 2547 Statut Membre 37
 
oui effectivement c'est pareille. regarde et fais mon message N°11
0
zoxcea Messages postés 95 Statut Membre 2
 
bonjour stephane,

bon voilà j'ai réussi a faire un scan et le mettre en 40taines et le supprimer je te joint le rapport!! mais j'ai un autre souci maintenant mon anti-virus detecte

"Le fichier c:\documents and settings\administrateur\application data\Mozilla\Firefox\Profiles\flvabb6f.default\sessionstore-2.js
peut etre infect avec
Trojan.HTML.IFrame.F"

et le rapport de malwarebytes:

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1136
Windows 5.1.2600 Service Pack 2

11/09/2008 18:36:18
mbam-log-2008-09-11 (18-36-18).txt

Type de recherche: Examen rapide
Eléments examinés: 42280
Temps écoulé: 3 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

donc si tu peut essayer de m'expliquer car malwarebytes ne detecte pas ce que mon anti-virus detecte merci
0
steph77phane Messages postés 2547 Statut Membre 37
 
qu'elle est ton antivirus ? ton scan malwarebytes' était en mode rapide occasionnellement tu peux si tu as un doute donc là, recommence un scan complet puis si il trouve supprime à la fin et ensuite refait un scan rapide. garde le nom du trojan car après je t'enverrais ailleurs car moi, je ne suis plus compétent si c'est un sacré virus

euh oui pendant ton scan, ne touche pas au pc
0
zoxcea Messages postés 95 Statut Membre 2
 
oui je vais recommencer mon anti virus est bifender
0
steph77phane Messages postés 2547 Statut Membre 37
 
ferme aussi tes applications
0
steph77phane Messages postés 2547 Statut Membre 37 > steph77phane Messages postés 2547 Statut Membre
 
excuse avant chaque scan il faut aussi mettre à jour m^me pour ccleaner passe s'en un coup aussi
0
zoxcea Messages postés 95 Statut Membre 2 > steph77phane Messages postés 2547 Statut Membre
 
ah ok j'y retourne
0
zoxcea Messages postés 95 Statut Membre 2
 
voilà je te joint le rapport :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1136
Windows 5.1.2600 Service Pack 2

11/09/2008 19:22:32
mbam-log-2008-09-11 (19-22-32).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 87294
Temps écoulé: 21 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

et je te joint aussi le's' rapport bifender :

Le fichier c:\system volume information\_restore{fb342a78-9c4c-45a6-a908-de784b6fecbf}\RP119\change.log.2
peut etre infect avec
Trojan.Spy.Delf.NNO

Le fichier c:\documents and settings\administrateur\application data\Mozilla\Firefox\Profiles\flvabb6f.default\sessionstore-2.js
peut etre infect avec
Trojan.HTML.IFrame.F

mais c'est à chaque fois que j'ouvre internet trojan.html s'affiche je comprend plus rien lol
0
steph77phane Messages postés 2547 Statut Membre 37
 
dis moi as tu un firewall (parefeu) ? bon je crois que tu es bien véroler donc va ici poster un message "virus trojan nom du trojan" : http://www.commentcamarche.net/forum/forum 7 virus securite
0
steph77phane Messages postés 2547 Statut Membre 37
 
bon le scan malwarebytes' est ok.
ensuite fais mon message précédent
je vais suivre l'évolution

à+
0
zoxcea Messages postés 95 Statut Membre 2 > steph77phane Messages postés 2547 Statut Membre
 
merci de ton aide je dois juste m'absenter une petite demi-heure je revient après
0
steph77phane Messages postés 2547 Statut Membre 37
 
ok,
pour moi je ne peux plus rien, de plus je serais entrain de manger donc je te dis à +

j'espère que tes scans, que tu les faisaient toutes fenetres fermées (je parle bien du pc HIHI) et que firefox n'était pas ouvert, ce qui expliquerais le trojan htlm aussi

euh firefox fait outils, option et avais tu configurer ici ?
0