Besoin d'aide virus

pedro de la vega Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -  
 max -
Bonjour a tous !

J'ai depuis que j'ai formaté mon pc de sérieux problemes avec un tas d'infections (du moins il me semble)

Scan started at 01/08/2004 23:06:28

Scanning memory...
process://C:\WINDOWS\System32\IEXPLORE.EXE - Exploit:Win32/RpcDcom.gen! -> Infected
Scanning boot sectors...
Scanning files...
D:\Double R\Programmes Téléchargés\Norton Anti-Virus 2004 System Works Pro 2004 Internet Security Pro 2004.iso->NAV2004\VIRUSTES.COM;1 - EICAR_Test_File -> Infected

Scanned
============================
Objects: 18866
Directories: 1441
Archives: 1169
Size(Kb): -1746637
Infected files: 2

Found
============================
Viruses found: 2
Suspicious files: 0
Disinfected files: 0
Mail files: 246

j'aimerai faire une copi des processus pour vous les montrer mais je ne sais pas comment !

Est ce que qq'un peut m'aider ?

Merci d'avance, pedro

8 réponses

  1. pedro de la vega Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    Re-salut !

    G oublié de préciser que g win xp
    0
  2. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    pour celui ci
    EICAR_Test_File
    ne t inquiete pas ce n est pas un virus tu a du tester ton anti virus
    c est un testeur d anti virus tu peut le supprimer si tu veut
    et pour celui la que je met en gras si je me souvient bien il n existe pas dans systeme 32 donc demarre en mode sans echec recherche le et supprime le et vide ta poubelle
    C:\WINDOWS\System32\IEXPLORE.EXE

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
  3. pedro de la vega Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci de ton aide mais je pense en avoir plus qu'un...

    Si j'avais la possibilité de te montrer les processus de mon pc tu y verrais des trucs bizarres comme :

    IEXPLORE.EXE
    iexplore.exe
    atiptaxx.exe
    wuamgrd.exe .....................

    je suis un peu pommé la dedans.

    G presque envie de re-formater mais je ne sais pas comment utiliser windows update sans etre infecté a nouveaux et idem pour mon antivirus.

    si tu a une solution je ne sais pas comment je pourrai te remercier

    a bientot
    0
  4. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    re
    utilise ceci cela fera un peu de menage et ensuite fait la derniere partie et met le rapport
    alors action numero 1
    telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

    ftp://www.renonce.com/pub/renonce/Rimouveur.exe

    Action numero 2 :o)
    Demarrer en mode sans echec :
    tapotter sur la touche F8 sans arret desque tu allume ton PC
    et si ca ne marche pas utiliser la touche f5 a la place
    Appliquer le fichier dans le mode sans echec
    le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

    Action numero 3
    copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

    action numero 4
    un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o)

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. pedro
     
    re

    le logiciel a trouvé :

    Taches effectués sur le PC :

    Elément(s) supprimé(s) :
    Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)
    Fichier C:\WINDOWS\System32\iexplore*.exe supprimé (Virus Agobot/Gaobot) :
    IEXPLORE.EXE
    wuamgrd.exe
    Fichier C:\WINDOWS\System32\wuamgrd*.exe supprimé (Virus Agobot/Gaobot)
    Fichiers C:\WINDOWS\Downloaded Program Files\*.exe (Virus Dialers) :
    C:\WINDOWS\Downloaded Program Files\iftw.exe

    Fichier(s) avec demande de suppression manuelle :
    C:\WINDOWS\System32\Wins\

    Correctif Microsoft KB824146 n'est pas installé
    Correctif Microsoft KB835732 déjà installé

    ... mais ils apparaissent tjs dans les processus et cherche une connection si je les supprime du parametrage du pare feu de northon.
    je vais le refaire en mode sans echec et je verrais bien. j'ai bien enleve la restauration systeme.
    bizarement sur les correctifs j'ai testé et le site me dit que je suis ajour @+ et encore et tjs merci
    0
  7. pedro
     
    re bonjour

    j'aimerai formater mais je ne sais pas comment mettre à jour win xp et nav 2004 sans etre contaminé. existe t il une solution?

    merci d'avance
    0
  8. max
     
    salut,

    la solution la plus simple vu que tu as xp est d'activer son pare feu de connexion via ses propriétés.

    Pour accéder aux propriétés de ta connexion plusieurs chemins suivant les versions ou configurations d'xp :

    1 - "Démarrer/Connexions/Afficher toutes les connexions"
    2 - "Démarrer/Panneau de configuration/Connexions Réseau"
    3 - "Clic droit sur les deux petits ordinateurs à côtés de l'heure et sélectionner "Ouvrir les Connexions réseau"

    Sur ta connexion Adsl ou autre (ex: Réseau Local) un clic droit et "Propriétés", tu vas dans l'onglet "Paramètres Avancés" et tu coches la case "Protéger mon ordinateur en ..." et OK.

    C'est l'unique manière de stopper Sasser, Blaster, Welchia..., les virus de la faille RPC des Xp, surtout pour ceux qui n'ont pas le pack SP1 !!

    Et cela avant même d'établir sa 1ere connexion aprés un formatage, point de restauration ou réinstallation du modem !!
    Si toi pas avoir de logiciel pare feu déja installé.


    A partir de là t'es tranquille pour tes mises à jours ;)

    ++
    0