bonjour à tous
j'ai ANTIVIR qui vient de me trouver un probleme (DR/DROPPER.F.1)
je l'ai mis en quarantaine mais pouvez vous me dire comment l'enlever definitivement et en etre proteger
merci de votre aide
à tres bientot
lap1
XP fam sp2
mozilla
ANTIVIR + ZA
Bonsoir
Consulte je te prie la procédure préliminaire du forum.
Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.
Bonne soirée
bonjour
j'ai un souci pour acceder à la procedure ( serveur introuvable) mais j'ai telech aft par un autre site et fais aussi le rapport HJK
j'attends de tes nouvelles pour la suite de opérations
merci encore pour ton aide précieuse
à bientot
lap1
PS :je n'ai pas acces pour envoyé les fichiers joints alors je poste mon rapport ci-dessous
Je l'ai fait à ta place.
yoda1234.
Dernière modification par yoda1234 ; 12/02/2008 à 14h18.
Bonsoir
Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité
- Fais un scan en ligne Kaspersky
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.
Enregistre le rapport généré.
Poste ce rapport dans ta réponse sur le forum.
NOTE: Le scan est à faire avec Internet Explorer.
Bonne soirée
bonjour
j'ai un souci avec kaspersky, cela fais 2 fois que je le lance et à chaque fois mon ordi se plante vers la fin du scan à 99% au bout de 4 h environ
c'est pour cela que je n'ai pas repondu pour l'insatant
je reessaye de suite ou y a t il une autre solution?
merci à plus
lap1
re bonjour
kasp a l'air d'etre fini
voici le rapport
merci pour la suite , ( en plus mon ordi est de + en + long a réagir)
A+
lap1
Kaspersky Online ScannerWelcome to the Kaspersky Online Scanner! Use it to
scan your PC for viruses and other malware for free
Warning: if you have installed Kaspersky Online Scanner Pro, please
manually uninstall it using "Add/Remove Programs" before installing this
version! Otherwise this version will not function correctly.
Benefits:
Kaspersky Anti-Virus exceptional detection rates and thorough scanning
Hourly AV database updates available each time the Online Scanner is
launched
Heuristic analysis to detect unknown viruses
Simple installation (just click on a link)
Requirements and limitations:
When using this service for the first time, you have to run with
Administrator privileges in order to install the product. Also, you will
need to download and install files about 400 KB in size followed by 9 MB
of virus definitions.
However, if you use the Online Scanner again, you will only need to
download the files that have been updated since your last scan.
The Online Scanner service offered by Kaspersky Lab uses Microsoft ActiveX
technology. Microsoft ActiveX Technology and the Kaspersky Online Scanner
work only with MS Internet Explorer 6.0 or higher.
We cannot guarantee that the Online Scanner will function correctly if you
are using any other browser or any Internet Explorer extensions (such as
AvantBrowser). If you use a different browser, you can use the Kaspersky
File Scanner to scan individual files.
The free Kaspersky Online Scanner does not scan boot sectors and MBRs, so
it cannot detect malicious code located in these areas.
Please note: The free Kaspersky Online Scanner does not protect against
malicious code, and cannot prevent future infections. It only detects
malware that has already penetrated your computer. We strongly recommend
that you install a full antivirus solution to protect your system.
Privacy statement:
The Kaspersky Online Scanner will collect information about the malicious
programs found on your computer during the scanning process. The
information will be sent to the Kaspersky Virus Lab for statistical
purposes. No personal information about you or specific information about
your system will be collected or transmitted to Kaspersky Lab.
Select: All, None, Suspicious Selected objects: 0
Scan settings:
Here you can configure the scanning process.
Scan using the following antivirus database:
standard - detect viruses, worms, Trojans,
rootkits
extended - protect your computer from Spyware,
adware, dialers and potentially dangerous
software such as remote access utilities, prank
programs and jokes. We do not recommend this
option to beginners or inexperienced users.
Scan options:
Scan Archives - scan files inside archives
Note: affects all targets except 'A
File...' scan target.
Scan Mail Bases - scan e-mails/attachments
inside mail base files
Note: affects all targets except 'My
Email' and 'A File...' scan targets.
Initialize Kaspersky Online Scanner
(downloading and installing Kaspersky Online
Scanner ActiveX from the server into your
computer)
Update Kaspersky Anti-Virus Databases [100%]:
(downloading and installing the latest Kaspersky
Anti-Virus Databases)
Please wait to update the virus definitions...
Downloading from url:
http://dnl-eu9.kaspersky-labs.com
Downloading remote file: master.xml
Downloading remote file: kavset.xml
Downloading remote file: krn005.avc
Downloading remote file: fa001.avc
Downloading remote file: base107c.avc
Downloading remote file: base108c.avc
Downloading remote file: dailyc.avc
Downloading remote file: ext013c.avc
Downloading remote file: daily-ec.avc
Downloading remote file: base150.avc
Downloading remote file: base162.avc
Downloading remote file: base163.avc
Downloading remote file: unp002.avc
Downloading remote file: unp012.avc
Downloading remote file: unp039.avc
Downloading remote file: daily.avc
Downloading remote file: fa.avc
Downloading remote file: black.lst
Downloading remote file: avp.set
Downloading remote file: avp_ext.set
Downloading remote file: avp_x.set
Downloading remote file: avp.klb
Update finished. Ready to scan.
Next
Please select a target to scan:
You can configure the scanning process by
pressing "Scan Settings" button.
Critical Areas
scan critical areas of your hard disks
specified in %windir% and %tmp% system variables
Memory
scan disk modules of running processes
My Computer
scan all your hard and mapped disks
My Email
scan all your hard and mapped disks only for the
following extensions: *.PST; *.MSG; *.OST;
*.MDB; *.DBX; *.EML; *.MBS
Folders...
scan selected folders
A File...
scan a one file
Warning: The Kaspersky Online Scanner may not
run successfully while any other Anti-Virus
software is running. If you have Anti-Virus
software installed, please disable your AV
protection before running the Kaspersky Online
Scanner.
Selected target: My Computer
Source: C:\; D:\; E:\; S:\;
Report is empty.
Please note: The free Kaspersky Online Scanner
does not provide comprehensive protection and
cannot prevent future infections. It only
detects malware that has already penetrated your
storage devices. We strongly recommend that you
use a fully-functional antivirus solution to
protect your computer at all times.
Please wait, this process may take a long time
depending on the selected target. If you want to
continue browsing, open a new window.
Scan Progress [99%]:
Total number of scanned objects:222355
Number of viruses found:5
Number of infected objects:18
Number of suspicious objects:0
Duration of the scan process:03:58:00
Stop Scan
Get a Free Trial
Buy Kaspersky Anti-Virus
Help
Virus Encyclopedia
Kaspersky Lab
Product Info
You have Kaspersky Online Scanner version 5.0.98.0
installed. The current anti-virus database was
released on Thursday, February 21, 2008 and
contains 574259 records.
System Info
Operating System: Microsoft Windows XP Home
Edition, Service Pack 2 (Build 2600)Please wait
while the Kaspersky Online Scanner is initializing
and updating...
Copyright (C) Kaspersky Lab 1997 - 2007
Portions Copyright (C) Lan Crypto
Bonjour,
désolé, mais ce n'est pas le rapport demandé.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
bonjour
encore une troisieme fois il parait etre arreter a 99%
je ne comprend pas pourtant il a tourne seul pendant 3 h 58'
et ecran n'indiquait rien de particulier ???
que faire ?
merci pour ton aide
a+
lap1
Bonjour,
on va faire autre chose :
Télécharge Dr Web Cure it
- Double clique sur drweb-cureit.exe puis sur Analyse. Accepte le scan rapide en cliquant sur Ok.
- Le programme va scanner la mémoire ton pc. Clique sur Oui pour supprimer ce qu'il te trouve. Cela ne devrai pas prendre longtemps.
- Une fois cela fait, clique sur Tous les disques durs.
- Clique sur la flèche verte à droite, en dessous du logo. Le scan va démarrer.
- Choisis "Oui pour tous" s'il te demande de nettoyer/déplacer (cure/move) les fichiers trouvés.
- Une fois le scan finis, tu devrais pouvoir cliquer sur cette icône =>
- Clique ensuite sur l'icône suivant et sélectionne "Move incurable".
- Une fois cela fait, fait Fichier - Enregistrer le rapport.
- Sauvegarde le rapport sur ton Bureau. Il devrait se nommer DrWeb.csv.
- Redemarre ton ordinateur, car des fichiers peuvent necessiter un redemarrage pour être supprimés.
- Poste le contenu du rapport en pièces jointes (pense à renommer DrWeb.csv en DrWeb.txt).
Bonne journée
salut
je suis en cours de scan avec DR WEB il est a 62% je t'envoi mon rapport des la fin
A +
re bonjour voila le scan est terminé voici la rapport en pj
il y a un truc pas normal car ces 2 lignes ci dessous correspondent un mon logiciel de dessin professionnel (WinSTAR) serait il infecté ?
perld.dll C:\WinSTAR\NutcRoot\mksnt Probablement BACKDOOR.Trojan Irréparable.Quarantaine.
UX_dispatch.exe C:\WinSTAR\WinStar\x Probablement BACKDOOR.Trojan Irréparable.Quarantaine.
a bientot pour la suite
puis je faire un scan dr web sur un autre de mes ordinateurs pour voir si il est infecté ?
Bonjour,Envoyé par lap1
bien sur, mais si tu constates un problème, tu devras refaire la procédure préliminaire et ouvrir un nouveau sujet qui ne concernera que l'autre PC.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Bonsoir,
je ne sais pas du tout, DrWeb ne les a pas supprimé, mais est-ce que ton logiciel marche toujours ?
Peux-tu faire analyser ses deux fichiers ici : http://www.virustotal.com/fr/
On ne fera rien d'autre avant de s'être assuré que ton logiciel marche toujours correctement
Bonne soirée
Ps: poste moi les deux rapports généré
salut
voici mon rapport fais avec virustotal
a priori mon logiciel fonctionne bien sauf si une application que je n'ai pas testée ne marche pas ! on verra bien.
il faut dire que l'ordi qui a ces 2 virus n'est que ordi de depannage pour mon logiciel
celui qui me sert tous les jours ne va pas sur internet
bon courage et à bientot
lap1
Bonsoir,
d'accord, pas très parlant tout cela, j'ai besoin d'en savoir un peu plus :
Maintenant, rend-toi ici >> http://secubox.gateweb.org/mad.php
Clique sur Parcourir, navigue dans les dossier et choisis toujours ses mêmes fichiers puis clique sur ouvrir
Dans le champ ci-dessous Veuillez indiquer ci-dessous le message destiné à notre équipe : inscris ceci
Clique sur Envoyer.Fichier mal connu/non reconnu http://forums.futura-sciences.com/thread200334.html igor51
La personne va analyser ce fichier pour me dire exactement ce qu'il en est
Bonne soirée
salut je viens d'envoyer mes deux fichiers douteux
a+
lap1
Bonsoir,
tout d'abord as-tu encopre des problèmes?
Télécharge AVG Anti-SpywareRedémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
- Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
- Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
- Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
- Du mode Sans Échec, lance AVG Anti-Spyware,
- Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
- Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
- AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
- Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
Poste moi el rapport généré
bonne soirée
Dernière modification par yoda1234 ; 24/03/2008 à 13h44.
bonjour
tout d'abord je ne suis embeté que par un tr pour le moment ( usb496.dat) une fois par jour environ d'après ANTIVIR
ensuite j' ai telech AVG SP et mis a jour mais je n'arrive pas a demarrer mon pc en mode sans echec le touche F8 n'a pas l'air de faire son effet
j'ai toujours un ecran avec (info devices) puis un ecran bleu avec
hard disk
floppy
lan devices
y a t il un autre moyen ou une autre touche ?
merci pour ton aide
lap1
Bonsoir,
peux-tu faire le scanne en mode normal, je veux voir ce que va trouver AVG-AS
Bonne soirée
bonjour
voici le rapport AVG demande en mode normal
bon courage
a+
lap1
Bonjour
Télécharge ce fichier SafeBoot.reg
Double-clique dessus et accepte l'inscription des données.
NOTE : si le fichier SafeBoot.reg s'ouvre sur la navigateur, faire un clic droit sur le lien puis enregistrer la cible du lien sous.
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :Déroule la liste des instructions ci-dessous :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
- Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
Bonne soirée
salut voici comme demandé les rapport effectués
à bientot pour la suite si il en a une
bon courage
lap1
Bonjour
Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité
- Fais un scan en ligne Kaspersky
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.
Enregistre le rapport généré.
Poste ce rapport dans ta réponse sur le forum.
NOTE: Le scan est à faire avec Internet Explorer.
bonne journée
bonjour
cela fais plusieurs fois que je fais le scan mais en fin de procedure à 99% il ne me donne pas la possibilite de sauve le rapport il marque " done" et puis c'est tout
comment faire ?
merci de ton aide
à biento lap1
je vois bien 5 virus detectés !!!
Bonsoir,
On va faire autrement :
Et voila, un nouveau point de restauration qui est a priori propre
- Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
- Coche la case "Désactiver le système de restauration..."
- Clique sur « Appliquer »
- Décoche la case "Désactiver le système de restauration..."
Refais le scan...te met t-il toujours 5 virus détectés ?
Bonne soirée
Cyrrus
salut je l'ai laisser touner toutes ja journée en l'oubliant et oh surprise il me donne l'acces a sauver sous !
voici donc le rapport en pj
bon courage et bon WE
lap 1
Bonsoir,
C:\Documents and Settings\MOI MEME\Mes documents\TRAVAIL MICHEL\RATS\View.Companion.Pro .v3.10.Win9xNT.Incl.Keygenerat or-TMG.exe << On se demande où tu as choppé ton infection....
Et voila, un nouveau point de restauration qui est a priori propre
- Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
- Coche la case "Désactiver le système de restauration..."
- Clique sur « Appliquer »
- Décoche la case "Désactiver le système de restauration..."
Où en sont les symptômes ?
Cyrrus
bonjour je viens de desactiver la restauration systeme !
mes symptomes sont toujours un Tr usb496.dat detecté tous les jours par ANTIVIR
plus peut etre un ralentissement du pc sur internet sans savoir si c'est lié
j'attends la suite des informations et un grand merci encore
view compagnion est un logiciel pour tracer des plans sur mon imprimante
mais il ne me sert plus du tout
( je peux le virer totalement si tu veux et sur tes conseils)
a bientot
lap 1
Bonsoir,
Erf c'est le problème quand on se passe les cas on est un peu paumé au début :
1. Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.
Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.
2. Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :Déroule la liste des instructions ci-dessous :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
- Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum.
3.
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
Poste les 4 rapports (comboix, sdfix, hijackthis, mbam).
bonjour
voici les 4 rapports demandés j'espere qu'ils seront bon
a bientot pour la suite
lap1
