Rav scan online..Fch infectés-

unsect -  
 Utilisateur anonyme -
Salut! Symantec corporate ne malerte que de temps en temps pourtant en effectuant un scan online sur rav..voila ce ke ca me donne...le problem cest ke je ne my connai pa trop et je voudrai savoir comment se debarasser de ces fichiers infectés.....

:\Documents and Settings\Yves\Local Settings\Application Data\Identities\{DD31417D-58D3-4DCA-957B-75CA00C4091A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.29: (3da.vigier@free.fr [error])->(part0002:mails.zlo) - Win32/Netsky.C@mm -> Infected
C:\Documents and Settings\Yves\Local Settings\Application Data\Identities\{DD31417D-58D3-4DCA-957B-75CA00C4091A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.21: (Service de distribution du courrier [=?ISO-8859-15?Q?Notification_d'=E9tat_de_l... - Win32/Netsky.C@mm -> Infected
C:\Documents and Settings\Yves\Local Settings\Application Data\Identities\{DD31417D-58D3-4DCA-957B-75CA00C4091A}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.21: (irneblaise@yahoo.fr [msg])->(part0002:auction.zlq) - Win32/Netsky.C@mm -> Infected
C:\Documents and Settings\Yves\Local Settings\Application Data\Identities\{DD31417D-58D3-4DCA-957B-75CA00C4091A}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.20: (vincentlhopiteau@aol.com [notification])->(part0002:death.zl6) - Win32/Netsky.C@mm -> Infected
C:\Documents and Settings\Yves\Local Settings\Application Data\Identities\{DD31417D-58D3-4DCA-957B-75CA00C4091A}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.19: (alain.leclercq18@libertysurf.fr [hello])->(part0002:nothing.txt.zlq) - Win32/Netsky.C@mm -> Infected
C:\Documents and Settings\Yves\Local Settings\Application Data\Identities\{DD31417D-58D3-4DCA-957B-75CA00C4091A}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.17: (delphine.hubo@cdn.fr [Re: <5664ddff?$??§2>])->(part0002:website.zlq) - Win32/Netsky.C@mm -> Infected
C:\Program Files\FLoopStudio\Plugins\backup-20040529-120601-567.dll - TrojanDownloader:Win32/IstBar.EN -> Infected
C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP24\A0003562.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP24\A0003564.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
C:\WINDOWS\Downloaded Program Files\photos-trans-org-t.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
C:\WINDOWS\system32\netia32.dll - Trojan:Win32/Trilon.A -> Infected
C:\WINDOWS\system32\P2ECOM.dll - Trojan:Win32/P2E.C -> Infected
C:\WINDOWS\system32\XXX_Action-uninstall.exe - Tool:PornDialer.IE -> Infected

Scanned
============================
Objects: 53843
Directories: 4272
Archives: 6648
Size(Kb): -618778
Infected files: 13

Found
============================
Viruses found: 6
Suspicious files: 0
Disinfected files: 0
Mail files: 351

merci davance pour votre aide!! bye
A voir également:

3 réponses

John
 
Bonjour!
a priori tu as des mails infectés:
:\Documents and Settings\Yves\Local Settings\Application Data\Identities\{DD31417D-58D3-4DCA-957B-75CA00C4091A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.29: (3da.vigier@free.fr [error])->(part0002:mails.zlo) - Win32/Netsky.C@mm -> Infected
C:\Documents and Settings\Yves\Local Settings\Application Data\Identities\{DD31417D-58D3-4DCA-957B-75CA00C4091A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.21: (Service de distribution du courrier [=?ISO-8859-15?Q?Notification_d'=E9tat_de_l... - Win32/Netsky.C@mm -> Infected
C:\Documents and Settings\Yves\Local Settings\Application Data\Identities\{DD31417D-58D3-4DCA-957B-75CA00C4091A}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.21: (irneblaise@yahoo.fr [msg])->(part0002:auction.zlq) - Win32/Netsky.C@mm -> Infected
C:\Documents and Settings\Yves\Local Settings\Application Data\Identities\{DD31417D-58D3-4DCA-957B-75CA00C4091A}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.20: (vincentlhopiteau@aol.com [notification])->(part0002:death.zl6) - Win32/Netsky.C@mm -> Infected
C:\Documents and Settings\Yves\Local Settings\Application Data\Identities\{DD31417D-58D3-4DCA-957B-75CA00C4091A}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.19: (alain.leclercq18@libertysurf.fr [hello])->(part0002:nothing.txt.zlq) - Win32/Netsky.C@mm -> Infected
C:\Documents and Settings\Yves\Local Settings\Application Data\Identities\{DD31417D-58D3-4DCA-957B-75CA00C4091A}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.17: (delphine.hubo@cdn.fr [Re: <5664ddff?$??§2>])->(part0002:website.zlq) - Win32/Netsky.C@mm -> Infected

y'en a dans ta boite de réception, dans tes messages suprimés, et je crois dans ta boite d'nvoi.

Ensuite
C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP24\A0003564.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
désactives ta restauration et réactives-la

Pour le reste, supprimes les fichiers, sauf ceux qui ont une extention .dll, ceux là attend que quelqu'un te dise quoi faire.

@+
0
unsect
 
merci john..pour les .dll on ma di de les supprimer aussi en mode sans echec..et pour reinstaller un fichier dans system volume information en desactivant la restauration, je ne sai pa trop comment faire..si jamai tu peu mexpliker ca , jte remerci davance! a plus
0
Utilisateur anonyme
 
salut pour les dll tu peu les suprimer aussi en mode sanns echec (redemarage + tapotte sans cesse sur f8 desque ton ordi s'allume )
@++
0
Utilisateur anonyme
 
salut voila comment desactiver la restauration:
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique
à+++
0