Rapport RAV
Résolu
apres avoir lance 1 scan sur RAV j obtient le rapport suivant:
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\secure.html->(SCRIPT0000) - JS/Harnig.A* -> Infected
C:\WINDOWS\system32\msklive.dll - TrojanSpy:Win32/Mslagent -> Infected
C:\WINDOWS\system32\down.com - Worm:Win32/Raleka.A* -> Infected
C:\WINDOWS\system32\svchost32.exe - Worm:Win32/Raleka.A -> Infected
C:\WINDOWS\system32\ntrootkit.exe - Trojan:Win32/NTRootKit.E.dam#2 -> Infected
C:\WINDOWS\system32\secure32.txt->(SCRIPT0000) - JS/Harnig.A* -> Infected
C:\WINDOWS\system\svchost.exe - Worm:Win32/Raleka.A -> Infected
Scanned
============================
Objects: 30124
Directories: 2862
Archives: 5976
Size(Kb): -1999427
Infected files: 7
Found
============================
Viruses found: 5
Suspicious files: 0
Disinfected files: 0
Mail files: 52
ENCORE MERCI
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\secure.html->(SCRIPT0000) - JS/Harnig.A* -> Infected
C:\WINDOWS\system32\msklive.dll - TrojanSpy:Win32/Mslagent -> Infected
C:\WINDOWS\system32\down.com - Worm:Win32/Raleka.A* -> Infected
C:\WINDOWS\system32\svchost32.exe - Worm:Win32/Raleka.A -> Infected
C:\WINDOWS\system32\ntrootkit.exe - Trojan:Win32/NTRootKit.E.dam#2 -> Infected
C:\WINDOWS\system32\secure32.txt->(SCRIPT0000) - JS/Harnig.A* -> Infected
C:\WINDOWS\system\svchost.exe - Worm:Win32/Raleka.A -> Infected
Scanned
============================
Objects: 30124
Directories: 2862
Archives: 5976
Size(Kb): -1999427
Infected files: 7
Found
============================
Viruses found: 5
Suspicious files: 0
Disinfected files: 0
Mail files: 52
ENCORE MERCI
Configuration: pc windows
6 réponses
-
Contributeur sécuritéTelecharge ceci
Kill Box :
(ici) http://www.florensac-chasse-trap.com/ section virus
la fait ceci
Ouvre le bloc note et copius colle ceci
C:\WINDOWS\secure.html
C:\WINDOWS\system32\msklive.dll
C:\WINDOWS\system32\down.com
C:\WINDOWS\system32\svchost32.exe
C:\WINDOWS\system32\ntrootkit.exe
C:\WINDOWS\system32\secure32.txt
C:\WINDOWS\system\svchost.exe
Ensuite selectionne la liste a l aide de la souris
-Ouvre-le
coche delete and reboot
clik sur file et ensuite sur paste from clipboard
et ensuite clik sur la croix rouge et blanche
pour chaque fichier confirme par oui la premiere fois et non pour le reboot
et reclik ensuite sur la croix rouge et ceci tu le repete j usqu au dernier fichier et la tu dit oui au reboot
ou met le chemin exact
clic sur la croix blanche
réponds "oui"
-
Salut Ray,qu'as-tu comme antivirus ? poste un hitjack complet S'il te plait
-
merci balltrap j ai bien suivi tes indications , j ai refais 1 scan sur RAV et il n ya plus de virus trouves
Encore merci a tous -
Contributeur sécuritéfait quand meme un hijack je voudrais massurer de quelque chose
-
salut gerard
ca te semble pas etrange? (voir similaire)
http://www.commentcamarche.net/forum/affich-1716199-rapport-RAV#2005-08-05%2018%3A38%3A18 -
Contributeur sécuritéoui lol
mais c est vraiment une new donc c est pas trop grave
