Rapport de virustotal!Help??

Résolu
ve78no72 -  
Bonjour,
salut

j'ai été dans virustotal pour les trois fichiers dont le dernier ou il a trouvé des virus.
je te demande la marche a suivre pour la suite.Je te remercie beaucoup.
Dis moi si c'est bon pour les deux premiers.

1 rapport sur virustotal

fichier:[ c:\windows\system32\qtjava.zip] f6fb16b48a4db0ccf6401a39dd8a5bf9

| Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
Virus Total
Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
Fichier QTJava.zip reçu le 2007.10.29 12:02:37 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 5.
L'heure estimée de démarrage est entre 56 et 81 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.27.0 2007.10.29 -
AntiVir 7.6.0.30 2007.10.29 -
Authentium 4.93.8 2007.10.28 -
Avast 4.7.1074.0 2007.10.28 -
AVG 7.5.0.503 2007.10.28 -
BitDefender 7.2 2007.10.29 -
CAT-QuickHeal 9.00 2007.10.26 -
ClamAV 0.91.2 2007.10.29 -
DrWeb 4.44.0.09170 2007.10.29 -
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5250 2007.10.29 -
Ewido 4.0 2007.10.28 -
FileAdvisor 1 2007.10.29 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.29 -
F-Secure 6.70.13030.0 2007.10.29 -
Ikarus T3.1.1.12 2007.10.29 -
Kaspersky 7.0.0.125 2007.10.29 -
McAfee 5150 2007.10.26 -
Microsoft 1.2908 2007.10.29 -
NOD32v2 2622 2007.10.28 -
Norman 5.80.02 2007.10.26 -
Panda 9.0.0.4 2007.10.28 -
Prevx1 V2 2007.10.29 -
Rising 19.47.02.00 2007.10.29 -
Sophos 4.23.0 2007.10.29 -
Sunbelt 2.2.907.0 2007.10.27 -
Symantec 10 2007.10.29 -
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.10.28 -
VirusBuster 4.3.26:9 2007.10.28 -
Webwasher-Gateway 6.6.1 2007.10.29 -
Information additionnelle
File size: 902726 bytes
MD5: f6fb16b48a4db0ccf6401a39dd8a5bf9
SHA1: 66f21114faaa31cb810a1d6e29bbc66b57a23dbf

ATENTION ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

Autre fichier
VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com

2 rapport virustotal:

fichier: [c:\windows\mgxssave.scr] 73156a745152289231fb2328697b1875

| Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
Virus Total
Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
Fichier MGXSSave.scr reçu le 2007.10.29 12:20:16 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 5.
L'heure estimée de démarrage est entre 56 et 81 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.27.0 2007.10.29 -
AntiVir 7.6.0.30 2007.10.29 -
Authentium 4.93.8 2007.10.28 -
Avast 4.7.1074.0 2007.10.28 -
AVG 7.5.0.503 2007.10.28 -
BitDefender 7.2 2007.10.29 -
CAT-QuickHeal 9.00 2007.10.26 -
ClamAV 0.91.2 2007.10.29 -
DrWeb 4.44.0.09170 2007.10.29 -
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5250 2007.10.29 -
Ewido 4.0 2007.10.28 -
FileAdvisor 1 2007.10.29 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.29 -
F-Secure 6.70.13030.0 2007.10.29 -
Ikarus T3.1.1.12 2007.10.29 -
Kaspersky 7.0.0.125 2007.10.29 -
McAfee 5150 2007.10.26 -
Microsoft 1.2908 2007.10.29 -
NOD32v2 2622 2007.10.28 -
Norman 5.80.02 2007.10.26 -
Panda 9.0.0.4 2007.10.28 -
Prevx1 V2 2007.10.29 -
Rising 19.47.02.00 2007.10.29 -
Sophos 4.23.0 2007.10.29 -
Sunbelt 2.2.907.0 2007.10.27 -
Symantec 10 2007.10.29 -
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.10.28 -
VirusBuster 4.3.26:9 2007.10.28 -
Webwasher-Gateway 6.6.1 2007.10.29 -
Information additionnelle
File size: 183808 bytes
MD5: 73156a745152289231fb2328697b1875
SHA1: 27b8cb60d543926a31af3657b10e7d1edef06f45

ATENTION ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

Autre fichier
VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com

3 rapport virus total:

fichier: [c:\zr-1-1148.exe] d7262e4c1c1b3fcf5a2e5d656424579b

| Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
Virus Total
Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
Fichier zr-1-1148.exe reçu le 2007.10.29 12:37:29 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 13/32 (40.63%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 39 et 56 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.27.0 2007.10.29 -
AntiVir 7.6.0.30 2007.10.29 TR/Crypt.ULPM.Gen
Authentium 4.93.8 2007.10.28 -
Avast 4.7.1074.0 2007.10.28 -
AVG 7.5.0.503 2007.10.28 Obfustat.UJE
BitDefender 7.2 2007.10.29 Trojan.Downloader.Small.AAHR
CAT-QuickHeal 9.00 2007.10.26 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.29 -
DrWeb 4.44.0.09170 2007.10.29 -
eSafe 7.0.15.0 2007.10.28 suspicious Trojan/Worm
eTrust-Vet 31.2.5250 2007.10.29 -
Ewido 4.0 2007.10.28 -
FileAdvisor 1 2007.10.29 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.29 -
F-Secure 6.70.13030.0 2007.10.29 Trojan-Downloader.Win32.Small.gks
Ikarus T3.1.1.12 2007.10.29 -
Kaspersky 7.0.0.125 2007.10.29 Trojan-Downloader.Win32.Small.gks
McAfee 5150 2007.10.26 New Malware.cn
Microsoft 1.2908 2007.10.29 -
NOD32v2 2622 2007.10.28 -
Norman 5.80.02 2007.10.26 -
Panda 9.0.0.4 2007.10.28 -
Prevx1 V2 2007.10.29 Malware.Gen
Rising 19.47.02.00 2007.10.29 Trojan.Win32.Agent.zzk
Sophos 4.23.0 2007.10.29 Mal/DownLdr-O
Sunbelt 2.2.907.0 2007.10.27 -
Symantec 10 2007.10.29 Downloader
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.10.28 -
VirusBuster 4.3.26:9 2007.10.28 -
Webwasher-Gateway 6.6.1 2007.10.29 Trojan.Crypt.ULPM.Gen
Information additionnelle
File size: 9808 bytes
MD5: d7262e4c1c1b3fcf5a2e5d656424579b
SHA1: 07dbfaefe0b1da18e138b0dd5b0ccf7eef9e5673
packers: UPX
packers: UPX
packers: PE_Patch.Upolyx, PE_Patch.UPX, UPX
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=8AD9B64F508E4A0E26BB00588F9200001F2FFB47

ATENTION ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

Autre fichier
VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com

Configuration: Windows XP
Firefox 2.0.0.8
Configuration: Windows XP
Firefox 2.0.0.8

31 réponses

Résumé de la discussion

La discussion porte sur l'interprétation des résultats VirusTotal pour trois fichiers suspects et les démarches à effectuer après l'analyse, les rapports indiquant des statuts variables allant de non détecté à des indicateurs potentiels. Pour le premier fichier qtjava.zip, l’analyse montre 0/32 et le traitement est en cours dans la file d’attente; le troisième zr-1-1148.exe affiche des détections significatives. Des conseils suggèrent de ne pas se fier entièrement aux résultats, de renvoyer les fichiers expirés, d’installer un pare-feu et de maintenir le système à jour. En complément, les résultats VirusTotal ne garantissent pas l’innocuité d’un fichier et nécessitent une vérification locale et des mesures de sécurité complémentaires pour réduire les risques.

Bobot (l’IA à votre service)
  1. ve78no72 Auteur
    re,

    help me please.....
    0
    3. ve78no72 Auteur
      salut,

      j'avais le virus nokia_19
      jesuis aller sur msnfix et ces 3 fichiers étaient suspects.

      Donc, on m'a demandé d'aller sur virustotal pour voir les résultats.Et, il s'avère que l'un d'entre eux à des trojan et malware.

      Que dois-je faire pour les suppimer?

      Merci d'avance..
      0
      1. ^^Marie^^
        Salut

        Copie/colle le rapport MSNFIX ici
        Stp
        Si c'est un fichier infecté, je ne vois pas pourquoi on t'envoie sur VirusTotal ???
        0
    5. ve78no72 Auteur
      Je ne maitrise pas très bien le forum.

      dès fois j'ai l'impression que ca n'a pas valider.Désolé si j'ai envoyé plusieurs cfois la même chose.
      0
      1. ve78no72 Auteur
        Bonjour,

        Je d'envoi le rapport de msnfix.

        d'ou,on m'a demandé d'aller dans virustotal et les 3 rapports sont sur le premiers message.

        sur le fichier c:\zr-1-1148.exe des virus sont détectés.
        merci beaucoup

        MSNFix 1.555

        C:\Documents and Settings\arno\Bureau\MSNFix
        Fix exécuté le 28/10/2007 - 23:15:35,23 By arno
        mode normal

        ************************ Recherche les fichiers présents

        Aucun Fichier trouvé

        ************************ Recherche les dossiers présents

        Aucun dossier trouvé

        ************************ Fichiers suspects

        /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

        [C:\WINDOWS\MGXSSave.scr] 73156A745152289231FB2328697B1875
        [C:\WINDOWS\system32\QTJava.zip] F6FB16B48A4DB0CCF6401A39DD8A5BF9
        [C:\zr-1-1148.exe] D7262E4C1C1B3FCF5A2E5D656424579B

        [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\arno\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

        ------------------------------------------------------------------------
        Auteur : !aur3n7 Contact: https://www.ionos.fr/
        ------------------------------------------------------------------------

        --------------------------------------------- END ---------------------------------------------
        0
        2. ve78no72 Auteur
          Je l'ai déja fait et les rapports sont dans le premiers messages.

          le rapport met que plusieurs antivirus ont été détectés.
          Que dois-je faire?Merci

          pour le fichier c:\zr-1-1148.exe

          Antivirus Version Dernière mise à jour Résultat
          AhnLab-V3 2007.10.27.0 2007.10.29 -
          AntiVir 7.6.0.30 2007.10.29 TR/Crypt.ULPM.Gen
          Authentium 4.93.8 2007.10.28 -
          Avast 4.7.1074.0 2007.10.28 -
          AVG 7.5.0.503 2007.10.28 Obfustat.UJE
          BitDefender 7.2 2007.10.29 Trojan.Downloader.Small.AAHR
          CAT-QuickHeal 9.00 2007.10.26 (Suspicious) - DNAScan
          ClamAV 0.91.2 2007.10.29 -
          DrWeb 4.44.0.09170 2007.10.29 -
          eSafe 7.0.15.0 2007.10.28 suspicious Trojan/Worm
          eTrust-Vet 31.2.5250 2007.10.29 -
          Ewido 4.0 2007.10.28 -
          FileAdvisor 1 2007.10.29 -
          Fortinet 3.11.0.0 2007.10.19 -
          F-Prot 4.3.2.48 2007.10.29 -
          F-Secure 6.70.13030.0 2007.10.29 Trojan-Downloader.Win32.Small.gks
          Ikarus T3.1.1.12 2007.10.29 -
          Kaspersky 7.0.0.125 2007.10.29 Trojan-Downloader.Win32.Small.gks
          McAfee 5150 2007.10.26 New Malware.cn
          Microsoft 1.2908 2007.10.29 -
          NOD32v2 2622 2007.10.28 -
          Norman 5.80.02 2007.10.26 -
          Panda 9.0.0.4 2007.10.28 -
          Prevx1 V2 2007.10.29 Malware.Gen
          Rising 19.47.02.00 2007.10.29 Trojan.Win32.Agent.zzk
          Sophos 4.23.0 2007.10.29 Mal/DownLdr-O
          Sunbelt 2.2.907.0 2007.10.27 -
          Symantec 10 2007.10.29 Downloader
          TheHacker 6.2.9.110 2007.10.27 -
          VBA32 3.12.2.4 2007.10.28 -
          VirusBuster 4.3.26:9 2007.10.28 -
          Webwasher-Gateway 6.6.1 2007.10.29 Trojan.Crypt.ULPM.Gen
          Information additionnelle
          File size: 9808 bytes
          MD5: d7262e4c1c1b3fcf5a2e5d656424579b
          SHA1: 07dbfaefe0b1da18e138b0dd5b0ccf7eef9e5673
          packers: UPX
          packers: UPX
          packers: PE_Patch.Upolyx, PE_Patch.UPX, UPX
          Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=8AD9B64F508E4A0E26BB00588F9200001F2FFB47
          0
          1. ^^Marie^^
            Tu me parles de Virustotal
            MOI je te demande de faire le changelog
            L'as-tu fais ?
            0
            1. ve78no72 Auteur
              re,

              le rapport

              MSNFix 1.555

              C:\Documents and Settings\arno\Bureau\MSNFix
              Fix exécuté le 30/10/2007 - 18:18:05,95 By arno
              mode normal

              ************************ Recherche les fichiers présents

              Aucun Fichier trouvé

              ************************ Recherche les dossiers présents

              Aucun dossier trouvé

              ************************ Fichiers suspects

              /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

              [C:\WINDOWS\MGXSSave.scr] 73156A745152289231FB2328697B1875
              [C:\WINDOWS\system32\QTJava.zip] F6FB16B48A4DB0CCF6401A39DD8A5BF9
              [C:\zr-1-1148.exe] D7262E4C1C1B3FCF5A2E5D656424579B

              [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\arno\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

              ------------------------------------------------------------------------
              Auteur : !aur3n7 Contact: https://www.ionos.fr/
              ------------------------------------------------------------------------

              --------------------------------------------- END ---------------------------------------------
              0
              1. ^^Marie^^
                Re

                As-tu fait ce que je t'ai demandé ici ?
                A priori !! non ...

                Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
                Tuto
                http://mickael.barroux.free.fr/securite/clean.php
                Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
                Cela va créer un dossier clean.
                Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
                Double-clic sur clean. Cela va ouvrir une fenêtre noire.
                Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
                Clean va travailler.
                Un rapport Va etre généré, colle le contenu entier ici.

                (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
                0
                1. ve78no72 Auteur
                  re,

                  j'ai téléchargé clean ,j'ai choisi l'option 1, mais il commence à chercher puis il me met une boïte de dialogue:
                  sous système ms-dos 16 bits
                  pb fermer pour arrêter
                  obliger de cliquer pleins de fois pour l'arrêter

                  que dois-je faire? merci
                  0
                  1. ve78no72 Auteur
                    Bonsoir,

                    J'ai besoin d'aide svp...
                    0
                    1. ^^Marie^^
                      Faut le laisser travailler CleanZIP

                      F - Hijackthis - Outil de diagnostic et réparation
                      télécharge HijackThis ici:
                      http://telechargement.zebulon.fr/138-hijackthis-1991.html
                      Dézippe le dans un dossier prévu à cet effet.
                      Par exemple C:\hijackthis < Enregistre le bien dans c : !
                      Démo : (Merci a Balltrap34 pour cette réalisation)
                      http://pageperso.aol.fr/balltrap34/Hijenr.gif
                      Lance le puis:
                      clique sur "do a system scan and save logfile" (cf démo)
                      faire un copier coller du log entier sur le forum
                      Démo : (Merci a Balltrap34 pour cette réalisation)
                      http://pageperso.aol.fr/balltrap34/demohijack.htm
                      http://www.tutoriaux-excalibur.com/hijackthis.htm
                      https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

                      Bon courage

                      A+

                      0
                      1. ve78no72 Auteur
                        re,

                        rapport de hijackthis

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 22:30:01, on 30/10/2007
                        Platform: Windows XP SP1 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP2 (6.00.2800.1106)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\system32\LEXBCES.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\System32\FTRTSVC.exe
                        C:\WINDOWS\system32\slserv.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\MSN Messenger\usnsvc.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\Program Files\QuickTime\qttask.exe
                        C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
                        C:\WINDOWS\System32\lexpps.exe
                        C:\Program Files\MSN Messenger\MsnMsgr.Exe
                        C:\WINDOWS\System32\wuauclt.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Documents and Settings\arno\Bureau\HijackThis.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
                        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                        O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?70c09aec25cd42d18f5756cb2792fd76
                        O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?70c09aec25cd42d18f5756cb2792fd76
                        O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                        O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                        O16 - DPF: {4EFE4BE8-8771-4649-B3EF-D97374C8D2C2} (KeybHunterWebInterface Class) - https://particuliers.secure.lcl.fr/v_1.0/img/akl/FormProtect.cab
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                        O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
                        O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                        0
                        1. ^^Marie^^
                          Qui est l'administrateur du PC ?????

                          Installe un pare feu

                          pare-feu gratuits

                          télécharger la version gratuite de Zone alarm
                          https://www.pcastuces.com/logitheque/zonealarm.htm
                          TUTO
                          http://securite-facile.ovh.org/zonealarm.php
                          http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm
                          désactivé les parties filtrage web et antivirus de ZA ! C'est important

                          ou

                          télécharger la version gratuite de Kerio (avec Avast => moins de conflits)
                          Kerio (parefeu)
                          https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
                          TUTO
                          https://kerio.probb.fr/t250-tuto-sunbelt-personal-firewall-4-6
                          SITE de Kerio
                          https://kerio.probb.fr/
                          0
                          1. ve78no72 Auteur
                            re,

                            j'ai téléchargé le parefeu, et alors???

                            ca ne me resout pas le problème de virus que virustotal a détecté.

                            Que dois-je faire????merci
                            0
                            1. ve78no72 Auteur
                              salut,

                              j'ai téléchargé le parefeu, et alors???

                              Pourquoi ne résout-on pas le fichier qui est infecté???

                              virustotal a trouvé qu'un des fichier est infecté de trojan et malware par différents antivirus.(voir rapport de virustotal au départ de la discussion)

                              Que dois-je faire????Help!!!

                              je vous remerci.
                              0
                              1. ^^Marie^^
                                Bonjour

                                Refais un log Htijakthis
                                Stp

                                Ensuite

                                Télécharge SmitfraudFix
                                Utilitaire de S!Ri: Moe et balltrap34
                                http://siri.urz.free.fr/Fix/SmitfraudFix.php
                                et télécharge SmitfraudFix.exe.

                                Regarde le tuto

                                Exécute le en choisissant l’option 1,
                                il va générer un rapport
                                Copie/colle le sur le poste stp.

                                0
                                1. ve78no72 Auteur
                                  re,

                                  voici le rapport

                                  SmitFraudFix v2.245

                                  Rapport fait à 9:32:27,82, 31/10/2007
                                  Executé à partir de C:\Documents and Settings\arno\Bureau\SmitfraudFix
                                  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                                  Le type du système de fichiers est NTFS
                                  Fix executé en mode normal

                                  »»»»»»»»»»»»»»»»»»»»»»»» Process

                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  C:\WINDOWS\system32\LEXBCES.EXE
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\WINDOWS\system32\LEXPPS.EXE
                                  C:\WINDOWS\Explorer.EXE
                                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                  C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
                                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  C:\Program Files\QuickTime\qttask.exe
                                  C:\Program Files\MSN Messenger\MsnMsgr.Exe
                                  C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
                                  C:\WINDOWS\System32\FTRTSVC.exe
                                  C:\WINDOWS\system32\slserv.exe
                                  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                                  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                                  C:\WINDOWS\System32\wuauclt.exe
                                  C:\Program Files\Mozilla Firefox\firefox.exe
                                  C:\Documents and Settings\arno\Bureau\HijackThis.exe
                                  C:\WINDOWS\system32\NOTEPAD.EXE
                                  C:\WINDOWS\system32\cmd.exe

                                  »»»»»»»»»»»»»»»»»»»»»»»» hosts

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\arno

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\arno\Application Data

                                  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\arno\Favoris

                                  »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                                  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                                  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                                  "Source"="About:Home"
                                  "SubscribedURL"="About:Home"
                                  "FriendlyName"="Ma page d'accueil"

                                  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  SrchSTS.exe by S!Ri
                                  Search SharedTaskScheduler's .dll

                                  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                                  "AppInit_DLLs"=""

                                  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                                  "System"=""

                                  »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                                  »»»»»»»»»»»»»»»»»»»»»»»» DNS

                                  Description: VIA Rhine II Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
                                  DNS Server Search Order: 192.168.1.1
                                  DNS Server Search Order: 0.0.0.0

                                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{8C0CDA8D-3ED8-4670-B2C5-228A0AA9E724}: DhcpNameServer=192.168.1.1 0.0.0.0
                                  HKLM\SYSTEM\CS2\Services\Tcpip\..\{8C0CDA8D-3ED8-4670-B2C5-228A0AA9E724}: DhcpNameServer=192.168.1.1 0.0.0.0
                                  HKLM\SYSTEM\CS3\Services\Tcpip\..\{8C0CDA8D-3ED8-4670-B2C5-228A0AA9E724}: DhcpNameServer=192.168.1.1 0.0.0.0
                                  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
                                  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
                                  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

                                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                                  »»»»»»»»»»»»»»»»»»»»»»»» Fin

                                  vois-tu quelque chose d'anormal?
                                  demande démarche à suivre pour la suite
                                  merci mille fois
                                  0
                                  • 1
                                  • 2

                                  Discussions similaires

                                  Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                                  Utilisateur anonyme

                                  13 réponses
                                  rapport de visite commercial
                                  antcho

                                  3 réponses
                                  impossible d'afficher le tableau dynamique sur un rapport existant
                                  Pierre

                                  3 réponses
                                  Theme de rapport de stage option comptabilité
                                  sana saydou

                                  2 réponses
                                  Rapport audit parc informatique
                                  It administrateur

                                  9 réponses