S'IL VOUS PLAIT AIDEZ MOI POUR MON SCAN
KOUKI
-
beuz. Messages postés 763 Date d'inscription Statut Membre Dernière intervention -
beuz. Messages postés 763 Date d'inscription Statut Membre Dernière intervention -
voila le scan que j'ai obtenu avec RAV et je vous serait vraiment reconnaissant si vous prenait 2 minutes pour me répondre ;)
Scan started at 8/26/2004 7:49:24 PM
Scanning memory...
process://C:\WINNT\System32\wugrds.exe - Exploit:Win32/RpcDcom.gen! -> Suspicious
Scanning boot sectors...
Scanning files...
C:\wupdate.dat->(PEDiminisher) - Backdoor:IRC/SdBot -> Infected
C:\Documents and Settings\AMINE\Local Settings\Temp\bdl14173.exe - TrojanDownloader:Win32/Agent.AB -> Infected
C:\Documents and Settings\AMINE\Local Settings\Temp\iinstall.exe - TrojanDownloader:Win32/Istbar.DH -> Infected
C:\Documents and Settings\AMINE\Start Menu\Programs\Startup\svchost.exe - Backdoor:Win32/Dumador.AI -> Infected
C:\Documents and Settings\Default User\Start Menu\Programs\Startup\svchost.exe - Backdoor:Win32/Dumador.AI -> Infected
C:\WINNT\prntsvr.dll - Backdoor:Win32/Dumador.R -> Infected
C:\WINNT\svchost.exe - Win32/Plexus.C@mm -> Infected
C:\WINNT\Downloaded Program Files\ISTactivex.dll - TrojanDownloader:Win32/IstBar.FA -> Infected
C:\WINNT\ServicePackFiles\i386\wsock32.dll - TrojanDownloader:Win32/Notech -> Suspicious
C:\WINNT\system32\setupex.exe - Backdoor:Win32/Dumador.AI -> Infected
C:\WINNT\system32\supu.exe - Win32/Plexus.A@mm -> Infected
C:\WINNT\system32\svohost.exe - Backdoor:Win32/Dumador.AI -> Infected
C:\WINNT\system32\swchost.exe - Backdoor:Win32/Dumador.AI -> Infected
C:\WINNT\system32\upu.exe - Win32/Plexus.A@mm -> Infected
C:\WINNT\system32\winhlpp32.exe - Win32/HLLW.Gaobot.dam#2 -> Infected
C:\WINNT\system32\wsock32.dll - TrojanDownloader:Win32/Notech -> Suspicious
C:\WINNT\system32\wugrds.exe->(PEDiminisher) - Backdoor:IRC/SdBot -> Infected
C:\WINNT\system32\wupdate.dat->(PEDiminisher) - Backdoor:IRC/SdBot -> Infected
Scanned
============================
Objects: 24690
Directories: 1456
Archives: 668
Size(Kb): -808818
Infected files: 16
Found
============================
Viruses found: 9
Suspicious files: 3
Disinfected files: 0
Mail files: 70
Scan started at 8/26/2004 7:49:24 PM
Scanning memory...
process://C:\WINNT\System32\wugrds.exe - Exploit:Win32/RpcDcom.gen! -> Suspicious
Scanning boot sectors...
Scanning files...
C:\wupdate.dat->(PEDiminisher) - Backdoor:IRC/SdBot -> Infected
C:\Documents and Settings\AMINE\Local Settings\Temp\bdl14173.exe - TrojanDownloader:Win32/Agent.AB -> Infected
C:\Documents and Settings\AMINE\Local Settings\Temp\iinstall.exe - TrojanDownloader:Win32/Istbar.DH -> Infected
C:\Documents and Settings\AMINE\Start Menu\Programs\Startup\svchost.exe - Backdoor:Win32/Dumador.AI -> Infected
C:\Documents and Settings\Default User\Start Menu\Programs\Startup\svchost.exe - Backdoor:Win32/Dumador.AI -> Infected
C:\WINNT\prntsvr.dll - Backdoor:Win32/Dumador.R -> Infected
C:\WINNT\svchost.exe - Win32/Plexus.C@mm -> Infected
C:\WINNT\Downloaded Program Files\ISTactivex.dll - TrojanDownloader:Win32/IstBar.FA -> Infected
C:\WINNT\ServicePackFiles\i386\wsock32.dll - TrojanDownloader:Win32/Notech -> Suspicious
C:\WINNT\system32\setupex.exe - Backdoor:Win32/Dumador.AI -> Infected
C:\WINNT\system32\supu.exe - Win32/Plexus.A@mm -> Infected
C:\WINNT\system32\svohost.exe - Backdoor:Win32/Dumador.AI -> Infected
C:\WINNT\system32\swchost.exe - Backdoor:Win32/Dumador.AI -> Infected
C:\WINNT\system32\upu.exe - Win32/Plexus.A@mm -> Infected
C:\WINNT\system32\winhlpp32.exe - Win32/HLLW.Gaobot.dam#2 -> Infected
C:\WINNT\system32\wsock32.dll - TrojanDownloader:Win32/Notech -> Suspicious
C:\WINNT\system32\wugrds.exe->(PEDiminisher) - Backdoor:IRC/SdBot -> Infected
C:\WINNT\system32\wupdate.dat->(PEDiminisher) - Backdoor:IRC/SdBot -> Infected
Scanned
============================
Objects: 24690
Directories: 1456
Archives: 668
Size(Kb): -808818
Infected files: 16
Found
============================
Viruses found: 9
Suspicious files: 3
Disinfected files: 0
Mail files: 70
11 réponses
-
Bonsoir KOUKI
Recommence ton RAV antivirus coche la case Autoclean @+ -
-
Slt,
Non, ca ne fonctionnera pas, RAV ne désinfecte que trés peu!
-----------------------------------------
http://internetsecurite.free.fr/ -
oui je vois ca... ca n'a rien arranger.. quelqu'un peut me dire que dois je faire s'il vous plait ?
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Tu mets à jour Windows via windows update et tu fais un scan ici:
http://www.pandasoftware.com/activescan/com/activescan_principal.htm
---------------------------------
http://internetsecurite.free.fr/ -
Re kouki
dans le petit rectangle chercher tapes backdoor tu vas voir c'est bien expliqué @+ -
mais je peux pas effacer tout simplement manuellement les virus ke jai! parcke ce svchost il est trés perturbent!
aubout dun moment jai une erreur svchost et je peux plus faire des trucs genre copie/coller oubien ya plus de pop up et je peux ouvrir aucune fenetre qui s'ouvre dans une nouvelle fenetre... erf vous pouvez me dire qu'est ce quej e dois enlever manuellement please ?
merci beaucoup d'avance
KOUKI -
erf c horrible ce svchost !! je peux meme pas réduire mes pages.. je suis obliger de cliquer droit puis..
aidez moi je vous en suplieee :-( -
bonsoir,
donc tu es infesté de trojan, desactives la restauration du system(win+pause) tu éteinds ton pc puis tu le ralume en faisant f8, tu vas avoir un écran noir avec "mode sans echec" tu vas la et tu fais ton scan avec ton AV mis a jour.
tu fermes tout et tu redemares normalement, ne pas oublier de decocher la restauration.
refais un scan en ligne et copies/colles le resultat ici!
bonne chance
__________________
infini...même au delà -
-
malheureux!!!!!!!!!!!!!!!!!!!
alors, tu peux avoir de bon AV gratos qui marche tres bien.
AVAST:http://www.clubic.com/t/logiciel/fiche/telecharger/11113.html
AGV:http://www.clubic.com/t/logiciel/fiche/avg_antivirus/10997.html
apres, un sybot et un ad-aware:
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,12110019s,00.htm
http://www.clubic.com/n/n13587.html
tu mets tout ça(pour les AV tu choisis) et tu fais toutes les mises a jours!!!!!!!!!!!!!!!!
apres tu fais tes scan en mode sans echec
:o))
__________________
infini...même au delà
