Rapport Scan Online introuvable !! Résolu

Question

Bonsoir,

J'ai effectué un scan online avec Bitdefender qui trouvé trois trojans, j'ai enregistré le rapport sous le nom "scan online" mais je ne le trouve nulle part, j'ai "retourné dans tous les sens" mon ordi mais rien !!!

De plus, mon compte MSN s'ouvre tout seul, je m'explique...j'ai le statut "hors ligne" et le temps que je surf sur le net, le statut devient "en ligne" !!

Quelqu'un pourrait m'aider SVP :)

Par ailleurs, Bitdefender a signalé avoir supprimé ces virus, cela suffit-il pour ne pas avoir à poster le rapport ici ??

Merci d'avance pour vos lumières et je sais qu'il y en a ici...;)

Utilisateur anonyme · Answer

Bon, j'ai enfin trouvé le rapport...

Le voici, si quelqu'un pouvait me dire si il y désinfection à faire ou pas ?!  Merci.

Folders	= 10762
Files	= 33534
Archives	= 483
Packed files	= 2366
Identified viruses	= 1
Infected files	= 3
Warnings	= 0
Suspect files	= 0
Disinfected files	= 0
Deleted files	= 3
Copied files	= 0
Moved files	= 0
Renamed files	= 0
I/O Errors	= 6

[Scan Settings]
SecondAction	= Delete
FirstAction	= Disinfect
Heuristics	= 1
Enable Warnings	= 1
Exclude Ext	= 
Extensions	= exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Scan Emails	= 1
Scan Archives	= 1
Scan Packed	= 1
Scan Files	= 1
Scan Boot	= 1
Verify Memory	= 0

[Scan Results]
Line00000005	= "C:\Windows\System32\404Fix.exe Infecté par: Trojan.Generic.741023"
Line00000004	= "C:\Windows\System32\404Fix.exe Supprimé"
Line00000003	= "C:\Windows\System32\IEDFix.exe Infecté par: Trojan.Generic.741023"
Line00000002	= "C:\Windows\System32\IEDFix.exe Supprimé"
Line00000001	= "C:\Windows\System32\SmitfraudFix\IEDFix.exe Infecté par: Trojan.Generic.741023"
Line00000000	= "C:\Windows\System32\SmitfraudFix\IEDFix.exe Supprimé"

jorginho67 · Answer

Hello Selma

Tu as utilisé SmitfraudFix dernièrement ?

Procedure pour Vista

• Télécharge cette version hijackthis sur ton Bureau.
Hijackthis (HJT) est un outil de diagnostic pour voir si tout va bien avec ton pc....


Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.

• Double-clique dessus pour lancer l’installation . Accepte la licence qui va apparaître par " I agree" .

• Ferme HijackThis puis clique droit sur son raccourci sur ton Bureau et "Exécuter en tant qu'administrateur"

Puis clique sur "Do a system scan and save a logfile"

Ferme HijackThis et fais un copier-coller du rapport en entier et poste le ici en réponse.
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier"


Note : le rapport HijackThis.txt se trouve dans C:\Program Files\Trend Micro\HijackThis

Tuto : "Générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm

@pluche

jorginho67 · Answer

essaye ici :

http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

jorginho67 · Answer

Tu as utilisé SmitfraudFix dernièrement ?

jorginho67 · Answer

Apparament, le trojan se trouvait dans sa " 40aine" et il a été supprimé

Tu as toujours des alertes de ton AV ?

HJT semble propre...

Sauvegarde ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau doccument => doccument texte et copi/colle ces instructions que tu porras consulter pour faire la manip' correctement !

* Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.
S'il manque le fichier COMCTL32.OCX, tu pourras le télécharger ici

C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celle-ci.

* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

* Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

* Si des malwares ont été détectés, leur liste s'affiche.

Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur Supprimer la sélection afin d'éradiquer les malwares détectés.
(a faire impérativement sous peine de recommencer le scan)</ital></gras> , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter.

Poste le rapport dans ta réponse

Tutoriel
Un autre si tu as besoin d'aide.

@+

jorginho67 · Answer

Tiens moi au courant ;-))

Sinon, ça va toi ?

Je passe rarement chez B., j'y posterais un tite vid' de sortie en mer ;-))

Bises

@+

jorginho67 · Answer

Bon, en plus tu es sous Vista ( pas trop ma spécilité )

Il me semble que c'est un Faux positif... sous XP, il suffit de télécharger une mise a jour spécifique...

On va vérifier

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur Parcourir et cherche ce fichier : (en gras ci dessous )


C:\Users\selma\AppData\Local\Temp\~PIF102.tmp 

Clique sur Send File.

Tu devras surement patienter, il y a toujours une file d'attente.
Un rapport va s'élaborer ligne à ligne.

Attends la fin. Tu dois voir la mention Finished sur la droite.
Le rapport  doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie/colle le dans ta prochaine réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant.

jorginho67 · Answer

Affiche les dossiers cachés

pressez la touche ALT du clavier. La barre des menus apparait.

Dans le menu Outils, choisis Options des dossiers.
Choisis l'onglet Affichage.
Coche Afficher les fichiers et dossiers cachés.
Décoche Cacher les fichiers système.
Décoche Cacher les extensions dont le type est connu.


Retenta ensuite la manip' Virustotal

jorginho67 · Answer

Mmmmm... il doit se trouver en 40aine de BD...
donc pas grave.

Pour vérifier s'il n'y a rien d'autre, fais ceci stp :

Fais un scan en ligne Kaspersky avec Internet Explorer :

* Clique sur Démarrer Online-Scanner

* Clique maintenant sur J'accepte.
* Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
* Patiente pendant l'installation des Mises à jour.
* Choisis par la suite l'analyse du Poste de travail.
* Sauvegarde puis colle ici le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, 
reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

jorginho67 · Answer

Regarde ici http://www.vista-xp.fr/forum/topic109.html

Il faut le faire sous IE

Ensuite, faire clique droit sur l'icone de IE et  Exécuter en tant qu'administrateur.

jorginho67 · Answer

Ok, poste moi quand même  le rapport dès que tu l'as. ;-))

jorginho67 · Answer

Désinstalle Smifraudfix du pc.

En fait, ton AV détecte un composant de Smitfraudfix  comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus, c'est ce qu'on appelle dans le jargon un " faux positif".

Je repasse demain, vais au dodo

Bizzzz @+

Rapport Scan Online introuvable !!

12 réponses

Votre réponse

Discussions similaires

Newsletters