Infecté par Exploit ADODB et par Trojan html
Que dois je faire ?
Je fait un scan hijackthis ?
//-----------------------------------------------------------------
//
// Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// Créé le: 25/06/2007 21:15:23
//
//-----------------------------------------------------------------
Statistiques
Chemin cible: C:\Documents and Settings\Anaïs\Local Settings\Temporary Internet Files
Dossiers : 7
Fichiers : 31
Archives : 1
Fichiers empaquetés : 7
Virus trouvés : 2
Fichiers infectés : 3
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers copiés : 0
Fichiers déplacés : 0
Fichiers renommés : 0
Erreurs I/O : 0
Temps d'analyse := 00:00:01
Fichiers/seconde :31
Définitions virus : 619407
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 6
Plug-ins messagerie : 6
Plug-ins système : 5
Options d'analyse
Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie
Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;
Action
Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : C:\DOCUME~1\ANAS~1\LOCALS~1\Temp\vscan_1182798923.log
Sommaire :
C:\Documents and Settings\Anaïs\Local Settings\Temporary Internet Files\Content.IE5\SXQRWPIF\duhymn[1].htm Infecté avec: Exploit.ADODB.Stream.EF
C:\Documents and Settings\Anaïs\Local Settings\Temporary Internet Files\Content.IE5\SXQRWPIF\duhymn[1].htm Désinfection impossible
C:\Documents and Settings\Anaïs\Local Settings\Temporary Internet Files\Content.IE5\SXQRWPIF\duhymn[1].htm=>(JAVASCRIPT 2) Infecté avec: Trojan.HTML.Iframe.A
C:\Documents and Settings\Anaïs\Local Settings\Temporary Internet Files\Content.IE5\SXQRWPIF\duhymn[1].htm=>(JAVASCRIPT 2) Désinfection impossible
C:\Documents and Settings\Anaïs\Local Settings\Temporary Internet Files\Content.IE5\SXQRWPIF\duhymn[1].htm=>(JAVASCRIPT 3) Infecté avec: Trojan.HTML.Iframe.A
Configuration: Windows XP Internet Explorer 6.0
68 réponses
Une infection est détectée par BitDefender 9 Professional Plus, notamment Exploit.ADODB.Stream.EF et Trojan.HTML.Iframe.A, avec des fichiers temporaires sous Windows XP et Internet Explorer 6 et des marquages d’alerte lors du scan. Plusieurs participants indiquent que la désinfection peut échouer malgré le scan, et évoquent des étapes complémentaires, notamment l’utilisation d’HijackThis et de CCleaner pour nettoyer les éléments résiduels et temporaires. En cas de persistance, les conseils portent sur l’examen des journaux et la prudence lors des nettoyages, sur le nettoyage des fichiers temporaires et sur la mise à jour des paramètres de sécurité du navigateur.
-
relis le <71> et le <73>, il ne sagit pas de regcleaner...
-
regCleaner est deja dans le dossier "telechargement" du C:
j'utilise celui ci ou je le retelecharge ? -
quand tu dis coincé, tu veux dire quoi ?
-
au fait, e,core une question, à quoi vois tu que c'est alteré ?
-
En principe.
Je ne peux jamais être sûr à 100 %.
Mais généralement un bon nettoyage de la BDR est salvateur.
De toute façon, tu n'as pas énormément de choix, sinon tu vas coincé...
-
ok. donc si ca foire je peux quand meme rallumer mon pc et remettre ?
-
c'est la raison pour laquelle tu fais une sauvegarde....avant !
Mais RegSeeker est efficace, et pas dangereux si tu suis bien les consignes...
Vas-y donc...
a+ -
moi je veux bien faire si il n'y a aucun danger ni aucun risques...
-
tu peux toujours tenter un nettoyage de ta BDR (base de registre)
faire une sauvegarde avant !
https://leblogdeclaude.blogspot.com/2006/10/informatique-sauvegarde-de-la-base-de.html
nettoyage ici:
Utilises RegSeeker
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-netoyage-de-sa.html
-
mais tu es sur que xp est alteré ?
-
A mon avis, sans cd...ça va pas être facile !
Il te faut réparer xp...
soit tu as une version OEM, et tu as les cd de restauration.
soit tu as une version "free" xp et tu as un cd d'install .
moi mon pc est un nec et je ne dispose d'aucun CD d'installaion"
Et si tu n'as rien...tu es chocolat...
Te reste plus qu'a acheter une licence xp...
et si c'est un PC de marque, c'est même pas évident de réinstaller xp...c'est fait exprès !
Faut le détatouer...et ça c'est pas gagné, si je puis dire.
-
non c'est un Pc rercuperé et relativement ancien, mais quand meme avec un new DD et pas mal de choses changées
-
moi mon pc est un nec et je ne dispose d'aucun CD d'installaion
-
quand je dis que xp est altéré...ça veut dire qu'il n'est plus entier à 100%.
Probablement qu'il y a eu quelques dégats dans une couche...le problème est de le restaurer...
deux soluces...sfc scannow, la seconde la réparation xp...qui n'est pas possible sur un PC de marque (ou presque...). Si ça ne fonctionne pas...te reste le formatage.
Quoique sur un PC de marque...il ne reste que la restauration du système, uniquement à partir des cd de restaurations...encore faut-il les posséder !
Question tu as un PC de marque ?
-
C'est sans danger ?
-
J'ai peur que ton xp soir altéré.
que cela veut il dire ? -
J'ai peur que ton xp soir altéré.
je te conseille ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-netoyage-de-sa.html
ensuite
https://forums.cnetfrance.fr
-
-
Ton PC, fait quand -même des trucs pas Net....sans jeux de mots !!
----------------------
A propos de ceci:
-------------------------------------------------------
AFT Cleaner : https://imageshack.com/
CCleaner : https://imageshack.com/
A noté que dans CCleaner je ne vois nul part un onglet "erreur"
-------------
regardes cette image, tu vois combien d'onglets ?
http://bp3.blogger.com/...
A ma connaissance je n'ai jamais vu CCleaner installé sans le 3ème onglet "erreur", mais en informatique tout est possible..mais j'ai quand m^me un gros doute...c'est la raison j'insiste, montre -moi l'image de ton CCleaner...
passe par
repostes-les en passant par :
https://www.hiboox.com/
et enregistre en format jpg...pas png, ok ?
Ceci dit le message de AFT-cleaner est normal, celui-ci:
https://imageshack.com/
donc il fonctionne.
-
je l'ai lancé ;)
- 1
- 2
- 3
- 4