Sujet Précédent Sujet Suivant

Au secours j'ai un Cheval de Troie!!!!!!

Résolu
Déborah -  
 Déborah -
Bonjour,

J'ai eu la bonne idée de prêter mon ordinateur et je le récupère avec un cheval de troie. Le nom du logiciel malveillant est: Win32:Agent-JNY [trj]. En plus, si je comprends bien, ce virus s'est logé dans mon documents and settings. Je n'y comprends vraiment rien. Cela m'inquiète. Je ne veux pas perdre mes fichiers. D'autant plus que si je veux mettre en quarantaine ce cheval de troie, on me signale que c'est impossible de traiter ce fichier.

Pouvez-vous m'aider?

Merci d'avance.
A voir également:

38 réponses

Précédent
  • 1
  • 2
Réponse 21 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Ok, bien.

Je te conseille de remplacer Avast par Antivir :
https://www.mediafire.com/?sharekey=1ab12433e284b403d2db6fb9a8902bda
0
Déborah
 
C'est quoi la différence? Si tu me le proposes je suppose que c'est mieux, mais pourquoi?
0
Réponse 22 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Un peu de lecture :
https://forum.malekal.com/viewtopic.php?f=45&t=11659
0
Déborah
 
J'ai bien ri. Mais t'as raison. En même temps à cette heure-ci j'ai du mal à me concentrer. Sur le lien, j'ai l'impression qu'il y a plus de choses sur avast comme protection que sur antivir. Mais, bon, tu peux me redonner le lien pour antivir? Merci. Et à part ça, avec tous mes problèmes de cheval de troie, c'est réglé ou non? Je dois encore faire autre chose?
0
Réponse 23 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Pourquoi tu as ri ? ^^

"j'ai l'impression qu'il y a plus de choses sur avast comme protection que sur antivir."
---> Antivir n'a pas de scan mail mais si tu essaies d'ouvrir un mail infecté, Antivir va couiner.

"Et à part ça, avec tous mes problèmes de cheval de troie, c'est réglé ou non?"
---> Justement, j'aimerai que tu me fasses un scan complet avec Antivir puis tu postes le rapport ici.

Antivir :
https://www.mediafire.com/?sharekey=1ab12433e284b403d2db6fb9a8902bda
0
Réponse 24 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Ok car deux antivirus sur le même PC, c'est très mauvais.
0
Déborah
 
Ok, en fait je n'ai pas directement accès à ces messages que tu écris. Je tombe tjs moi sur ceux que j'ai envoyé. Là ce n'est plus la même fenêtre. C'est pour ça que je ne savais plus ce que tu me disais de faire. Pour te répondre, j'ai ri juste parce que la phrase "un peu de lecture" m'a fait rire car c vrai, et il est tôt. Je suis en train d'instaler antivir
0
Déborah
 
Désolée de ne pas être revenue plus tôt mais le temps que le scan se fasse avec antivir, je m'étais endormie et ensuite il a fallut aller bosser. Je ne sais pas si tu es toujours connecté ou si tu connectes à nouveau ce soir. Car j'ai encore besoin d'aide. Et merci pour tout ce que tu as déjà fait. Merci d'avance pour le reste.

j'envoie ci-dessous le rapport du scan:



Avira AntiVir Personal
Report file date: vendredi 7 novembre 2008 06:47

Scanning for 1010941 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: LUTIN5THEATRE

Version information:
BUILD.DAT : 8.2.0.334 16933 Bytes 16/10/2008 14:55:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 09:57:53
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 08:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 08:58:52
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 05:44:55
ANTIVIR1.VDF : 7.1.0.21 130560 Bytes 31/10/2008 05:44:57
ANTIVIR2.VDF : 7.1.0.44 139264 Bytes 06/11/2008 05:44:59
ANTIVIR3.VDF : 7.1.0.49 16384 Bytes 06/11/2008 05:44:59
Engineversion : 8.2.0.26
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 11:05:56
AESCRIPT.DLL : 8.1.1.13 332156 Bytes 07/11/2008 05:45:13
AESCN.DLL : 8.1.1.3 123252 Bytes 14/10/2008 11:05:56
AERDL.DLL : 8.1.1.3 438645 Bytes 07/11/2008 05:45:11
AEPACK.DLL : 8.1.3.3 393591 Bytes 07/11/2008 05:45:09
AEOFFICE.DLL : 8.1.0.29 196988 Bytes 07/11/2008 05:45:08
AEHEUR.DLL : 8.1.0.68 1479029 Bytes 07/11/2008 05:45:07
AEHELP.DLL : 8.1.1.2 115062 Bytes 14/10/2008 11:05:56
AEGEN.DLL : 8.1.0.43 319862 Bytes 07/11/2008 05:45:03
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 11:05:56
AECORE.DLL : 8.1.2.9 172407 Bytes 07/11/2008 05:45:02
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 11:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 07/11/2008 05:45:00
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 14:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 14:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: vendredi 7 novembre 2008 06:47

The scan of running processes will be started
Scan process 'avwsc.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'livecall.exe' - '1' Module(s) have been scanned
Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
Scan process 'iPodService.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'hposts08.exe' - '1' Module(s) have been scanned
Scan process 'soffice.bin' - '1' Module(s) have been scanned
Scan process 'hpoevm08.exe' - '1' Module(s) have been scanned
Scan process 'PSNGive.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'soffice.exe' - '1' Module(s) have been scanned
Scan process 'PsnLite.exe' - '1' Module(s) have been scanned
Scan process 'hposol08.exe' - '1' Module(s) have been scanned
Scan process 'LogitechDesktopMessenger.exe' - '1' Module(s) have been scanned
Scan process 'wmiapsrv.exe' - '1' Module(s) have been scanned
Scan process 'hpobnz08.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'TOSCDSPD.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'ashDisp.exe' - '1' Module(s) have been scanned
Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
Scan process 'hpgs2wnf.exe' - '1' Module(s) have been scanned
Scan process 'mmtask.exe' - '1' Module(s) have been scanned
Scan process 'daemon.exe' - '1' Module(s) have been scanned
Scan process 'hpgs2wnd.exe' - '1' Module(s) have been scanned
Scan process 'WkUFind.exe' - '1' Module(s) have been scanned
Scan process 'mm_tray.exe' - '1' Module(s) have been scanned
Scan process 'LOGI_MWX.EXE' - '1' Module(s) have been scanned
Scan process 'NDSTray.exe' - '1' Module(s) have been scanned
Scan process 'ApntEx.exe' - '1' Module(s) have been scanned
Scan process 'SmoothView.exe' - '1' Module(s) have been scanned
Scan process 'ZoomingHook.exe' - '1' Module(s) have been scanned
Scan process 'TPTray.exe' - '1' Module(s) have been scanned
Scan process 'EzButton.EXE' - '1' Module(s) have been scanned
Scan process 'CeEKey.exe' - '1' Module(s) have been scanned
Scan process 'CePMTray.exe' - '1' Module(s) have been scanned
Scan process 'agrsmmsg.exe' - '1' Module(s) have been scanned
Scan process 'ltmoh.exe' - '1' Module(s) have been scanned
Scan process 'PadExe.exe' - '1' Module(s) have been scanned
Scan process 'Apoint.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'CALMAIN.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'MDM.EXE' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'CFSvcs.exe' - '1' Module(s) have been scanned
Scan process 'CeEPwrSvc.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'ashServ.exe' - '1' Module(s) have been scanned
Scan process 'aswUpdSv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
72 processes with 72 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '77' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Télécharger des logiciels.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.bnca.15 back-door program
[NOTE] The file was moved to '497fd771.qua'!
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP209\A0081759.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.bnca.15 back-door program
[NOTE] The file was moved to '4943e175.qua'!


End of the scan: vendredi 7 novembre 2008 07:52
Used time: 1:05:02 Hour(s)

The scan has been done completely.

6663 Scanning directories
424542 Files were scanned
2 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
2 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
424538 Files not concerned
7890 Archives were scanned
2 Warnings
2 Notes
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Tu t'en sors ?
0
Déborah
 
je suis contente d'avoir eu une réponse.
Ben, je ne sais pas si je m'en sors. Je ne sais pas où en ai mon ordi par rapport aux virus, infection et autre cheval de troie que je peux avoir. Suite au dernier rapport envoyé, je dois faire autre chose ou mon ordi est nettoyé et je peux l'utiliser normalement, sans danger?
0
Réponse 26 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Je n'avais pas vu que tu avais posté le rapport.

Ton PC se porte comment ?
0
Déborah
 
ok. A priori ça va. Je n'ai plus d emessage qui m'alerte toutes les seconde que j'ai un cheval de troie. Mais je ne suis pas certaine qu'il ait été bloqué. Et avec le scan d'antivir de cette nuit j'ai cru comprendre que j'avais 2 virus. Je te renvoie le rapport.



Avira AntiVir Personal
Report file date: vendredi 7 novembre 2008 06:47

Scanning for 1010941 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: LUTIN5THEATRE

Version information:
BUILD.DAT : 8.2.0.334 16933 Bytes 16/10/2008 14:55:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 09:57:53
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 08:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 08:58:52
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 05:44:55
ANTIVIR1.VDF : 7.1.0.21 130560 Bytes 31/10/2008 05:44:57
ANTIVIR2.VDF : 7.1.0.44 139264 Bytes 06/11/2008 05:44:59
ANTIVIR3.VDF : 7.1.0.49 16384 Bytes 06/11/2008 05:44:59
Engineversion : 8.2.0.26
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 11:05:56
AESCRIPT.DLL : 8.1.1.13 332156 Bytes 07/11/2008 05:45:13
AESCN.DLL : 8.1.1.3 123252 Bytes 14/10/2008 11:05:56
AERDL.DLL : 8.1.1.3 438645 Bytes 07/11/2008 05:45:11
AEPACK.DLL : 8.1.3.3 393591 Bytes 07/11/2008 05:45:09
AEOFFICE.DLL : 8.1.0.29 196988 Bytes 07/11/2008 05:45:08
AEHEUR.DLL : 8.1.0.68 1479029 Bytes 07/11/2008 05:45:07
AEHELP.DLL : 8.1.1.2 115062 Bytes 14/10/2008 11:05:56
AEGEN.DLL : 8.1.0.43 319862 Bytes 07/11/2008 05:45:03
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 11:05:56
AECORE.DLL : 8.1.2.9 172407 Bytes 07/11/2008 05:45:02
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 11:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 07/11/2008 05:45:00
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 14:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 14:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: vendredi 7 novembre 2008 06:47

The scan of running processes will be started
Scan process 'avwsc.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'livecall.exe' - '1' Module(s) have been scanned
Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
Scan process 'iPodService.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'hposts08.exe' - '1' Module(s) have been scanned
Scan process 'soffice.bin' - '1' Module(s) have been scanned
Scan process 'hpoevm08.exe' - '1' Module(s) have been scanned
Scan process 'PSNGive.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'soffice.exe' - '1' Module(s) have been scanned
Scan process 'PsnLite.exe' - '1' Module(s) have been scanned
Scan process 'hposol08.exe' - '1' Module(s) have been scanned
Scan process 'LogitechDesktopMessenger.exe' - '1' Module(s) have been scanned
Scan process 'wmiapsrv.exe' - '1' Module(s) have been scanned
Scan process 'hpobnz08.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'TOSCDSPD.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'ashDisp.exe' - '1' Module(s) have been scanned
Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
Scan process 'hpgs2wnf.exe' - '1' Module(s) have been scanned
Scan process 'mmtask.exe' - '1' Module(s) have been scanned
Scan process 'daemon.exe' - '1' Module(s) have been scanned
Scan process 'hpgs2wnd.exe' - '1' Module(s) have been scanned
Scan process 'WkUFind.exe' - '1' Module(s) have been scanned
Scan process 'mm_tray.exe' - '1' Module(s) have been scanned
Scan process 'LOGI_MWX.EXE' - '1' Module(s) have been scanned
Scan process 'NDSTray.exe' - '1' Module(s) have been scanned
Scan process 'ApntEx.exe' - '1' Module(s) have been scanned
Scan process 'SmoothView.exe' - '1' Module(s) have been scanned
Scan process 'ZoomingHook.exe' - '1' Module(s) have been scanned
Scan process 'TPTray.exe' - '1' Module(s) have been scanned
Scan process 'EzButton.EXE' - '1' Module(s) have been scanned
Scan process 'CeEKey.exe' - '1' Module(s) have been scanned
Scan process 'CePMTray.exe' - '1' Module(s) have been scanned
Scan process 'agrsmmsg.exe' - '1' Module(s) have been scanned
Scan process 'ltmoh.exe' - '1' Module(s) have been scanned
Scan process 'PadExe.exe' - '1' Module(s) have been scanned
Scan process 'Apoint.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'CALMAIN.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'MDM.EXE' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'CFSvcs.exe' - '1' Module(s) have been scanned
Scan process 'CeEPwrSvc.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'ashServ.exe' - '1' Module(s) have been scanned
Scan process 'aswUpdSv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
72 processes with 72 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '77' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Télécharger des logiciels.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.bnca.15 back-door program
[NOTE] The file was moved to '497fd771.qua'!
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP209\A0081759.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.bnca.15 back-door program
[NOTE] The file was moved to '4943e175.qua'!


End of the scan: vendredi 7 novembre 2008 07:52
Used time: 1:05:02 Hour(s)

The scan has been done completely.

6663 Scanning directories
424542 Files were scanned
2 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
2 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
424538 Files not concerned
7890 Archives were scanned
2 Warnings
2 Notes
0
Réponse 27 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
"Mais je ne suis pas certaine qu'il ait été bloqué."
---> Pourquoi tu dis ça ?

Pour le rapport, c'est OK.
0
Déborah
 
j'ai écrit ça car dans le rapport il y a écrit qu'il y a 2 virus et donc ça m'inquiète. Mais c'est vrai que j'y connais rien.

Donc, c'est bon? Je peux utiliser normalement mon ordi, il n'y a aucun problème? Et les 2 virus, c'est quoi?
0
Réponse 28 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
"Et les 2 virus, c'est quoi?"
---> Rien de très grave.

Au fait, tu m'avais dit qu'il y avait un problème avec le wifi, c'est résolu ?
0
Déborah
 
Oui, bizarrement maintenant le wifi marche correctement. Merci de le demander.

Donc, ces 2 fameux virus, qui ne sont rien de très grave, je les laisse là où ils sont et n'y pense plus? Je peux utiliser librement mon ordi?
0
Réponse 29 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
"Donc, ces 2 fameux virus, qui ne sont rien de très grave, je les laisse là où ils sont et n'y pense plus?"
---> Supprime le contenu de la quarantaine d'Antivir.

"Je peux utiliser librement mon ordi?"
---> Il reste une étape, es-tu prête ?
0
Déborah
 
euh.... oui!!! mais d'abord je supprime le contenu de la quarantaine.

Et ensuite?
0
Réponse 30 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php
0
Déborah
 
Encore une de mes fameuse question: avant de désactiver et réactiver le système, je dois suivre les étapes de tools cleaner? C'est bien ça?
0
Déborah
 
encore une question: le poitn de restauration, je fais ça après avoir réinstallé le système ou avant?
0
Réponse 31 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
J'ai posté la procédure dans un ordre spécifique.
0
Réponse 32 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
"après avoir réinstallé le système"
---> Comment ça ?
0
Déborah
 
c bon, j'ai compris
0
Réponse 33 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Tu as réussi ?
0
Déborah
 
je suis sur tools cleaner. J'ai fais l'étape recherche et l'étape suppression. Ensuite, j'ai voulu sauvegarder un registre mais j'ai eu une notification "erreur". Ca signifie quoi?
0
Réponse 34 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
"Ensuite, j'ai voulu sauvegarder un registre"
---> Pourquoi ?
0
Déborah
 
J'en sais rien, je m'étais dit que c'est bien d'avoir une sauvegarde.

Je quitte tout de même maintenant et poste le rapport?
0
Réponse 35 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Oui.
0
Déborah
 
voilà le rapoport:

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\DEBORAH\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\DEBORAH\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\DEBORAH\Bureau\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\DEBORAH\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\DEBORAH\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\DEBORAH\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !

Fichiers temporaires nettoyés !
0
Réponse 36 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Tu peux supprimer ToolsCleaner.
0
Déborah
 
ok, et je passe à la suite
0
Déborah
 
Ca y ets, j'ai tout fait!!!!!!!

Et maintenant?????
0
Réponse 37 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Des questions ?
0
Déborah
 
non, non, plus de questions. Sauf une en fait, toute petite dernière: maintenant tout va donc bien?
0
Réponse 38 / 38
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Si tu n'as plus de problème, c'est OK.
0
Déborah
 
GENIAL!!!!!!!!!!!!!!!!!!!!

Vraiment, MERCI infiniment pour tout le temps que tu m'as consacré.
0

Discussions similaires

Cheval de troie comment le supprimer?
sonia -
^^Marie^^ -

28 réponses
expressions francaises
bifaka -
lanonyme -

4 réponses
virus: comment supprimer ccxprocess (virus cheval de troie)
grrlesang -
bazfile -

1 réponse
Everest Poker Cheval de Troie
chipie-68 -
fabul -

5 réponses
comment se debarasser d un cheval de troie
jennyfer1 -
MrMaDGaME -

66 réponses