unyrlm.exe - Page 4 - Forum Internet - Réseau

erbbardin · 02/04/2006, 22h56

ouf, ça y est.
Alors je t'explique.

Je l'ai fait et il m'a trouvé 1558 fichiers infectés par le même virus. Regarde à la fin du rapport, j'ai rajouté le résumé.

Le pb est que j'ai une partition D: sur laquelle se trouves mes mp3, avi, jpeg.....
Donc j'ai fait la même chose pour mon disque D: (je n'ai pas sauvegardé le rapport).

J'ai fait un reboot en sans echec pour recommencer une fois sur c: pour voir ce qu'il allait retrouver après un reboot mais impossible.
Quand je fais mwavscan il me repond erreur interne donc impossible de le relancer. J'ai donc rebooter en mode normal et je continue à avoir des alertes d'avast mais sur beaucoup moins de d'action. Ex, quand j'ouvre outlook pour t'ecrire, je n'ai plus d'alerte. Quand je passe mon pointeur sur un mp3 (disque D

, plus d'alert non plus. Par contre une alerte au démarrage (en arrivant sur le bureau) comme avant. une alerte en ouvrant word (par exemple). Il y a du mieux mais c'est pas fini. Mais le rapport fait 240 ko donc impossible à envoyer!!!!!
Comment je peux faire (je vais pas le fractionner en 5 parties???

**Cyrrus** · 02/04/2006, 23h03

Veux tu que je t'envoie mon mail par mp pour que tu me l'envoie en pièce jointes (par mail cette fois) ?

erbbardin · 02/04/2006, 23h08

non, je te remercie, on sait jamais si je t'envoie une m.... cachée!!!!

Je te le le post en quatre fois.

erbbardin · 02/04/2006, 23h27

Bon, je te laisse regarder ça et je te souhaite une bonne nuit. J'espère à demain mais si tu bosses, tu ne pourras surement pas alors j'espère demain soir.

Si tu as le temps, peut-être peux tu me dire pourquoi, mwavscan n'a pas voulu se relancer.
Puis-je le desinstaller (en mode normal), supprimer entièrement le dossier kapersky et refaire une installation et une mise à jour?

Bonne nuit

erbbardin · 02/04/2006, 23h31

pj: message d'erreur à l'ouverture

erbbardin · 03/04/2006, 10h19

Citation:

Posté par erbbardin

pj: message d'erreur à l'ouverture

J'ai tout enlever, retelechargé toolkit et réinstallé.

Mais quand je veux l'ouvrir (en sans echec), il me met le même message que sur l'image que je t'ai envoyée.
Je suppose que la première fois, il a du modifié un fichier système concernant "date setting" mais je ne sais pas lequel!

**Cyrrus** · 03/04/2006, 10h36

Bonjour erbbadin,

Dingue....il y avait du Sality de partout selon eScan...

On va continuer dans cette voie de scan antivirus. Je vais tefaire scanner avec Kaspersky (en ligne) et avec Antivir (ne t'inquite pas je te le ferai paramétré pour qu'il n'y ait aucun conflit avec Avast).

Je te donne la marche à suivre pour Kasperky Online Scan :

Va sur : http://www.kaspersky.com/virusscanner (avec Internet Explorer uniquement).

Clique sur Kaspersky Online Scanner et accepte le controle Active X. Une fois le scan terminé joint le rapport qu'il te donnera.

Je te donnerai la procédure pour Antivir ce soir.

Courage, on progresse !

Bonne journée
Cyrrus
PS : Je vais me renseigner pour eScan. Tente de désinstaller puis netoyer avec CCleaner le registre. Résinstalle eScan ensuite. Si vraiment cela plante, laisse tomber.

erbbardin · 03/04/2006, 10h39

Hello.

J'espère que Kapersky en ligne ne va pas tout me "virer" car j'ai l'exemple d'un collegue qui a scanné en ligne avec bitdefender et au lieu de désinfecté, ça a viré les 3/4 des .exe.

**Cyrrus** · 03/04/2006, 10h42

......ah ??? Ce n'est pas la première fois que je fais utiliser Kaspersky online....jamais eu de problème...

erbbardin · 03/04/2006, 10h45

ok, je te fais confiance et puis même si il y a des pbs, t'essaies de m'aider alors il serai mal venu de ma part de te reprocher quoique ce soit, au contraire.

**Cyrrus** · 03/04/2006, 10h49

Merci de ta confiance, enfin pour autant je dois normalement être capable de te donner des solutions sans te faire prendre de risque. Vraiment je ne suis pas le seule à le faire utiliser, et je n'ai jamais vu ou entendu parler de problème de quelque nature que ce soit (s'il y en avait, ce serai des faux positif, et Kaspersky n'en a apparemment pas).

Autre chose, eScan a trouvé des bestioles dans ta restauration(sans risque tant que tu ne restaure pas).
Si tu souhaite faire un point de restauration propre, tu peux faire ceci :

Démarrer> Clique droit sur le poste de travail et "Propriétés"
Dans l'onglet "Restauration système", coche "Désactiver la restauration". Accepte la confirmation. Cela va supprimer les points infectés.

Il ne te reste plus qu'à decocher cette même case pour la réactiver, recréant ainsi un point saint.

erbbardin · 03/04/2006, 10h55

pour le scan en ligne, je fais "standard" ou "extended"?

**Cyrrus** · 03/04/2006, 10h57

Re,

Commence par standart, Extended doit utiliser l'heuristique et je ne pense pas en avoir besoin.

erbbardin · 03/04/2006, 11h03

Désolé, après je te laisse mais il me demande également:
critical area, my computer,folders.....?
Je prends quoi (my computer, I suppose?)

**Cyrrus** · 03/04/2006, 11h09

Je viens de retrouver le discours lui étant associé, je te le met (mille excuses) :

Citation:

Clique sur Kaspersky Online Scanner

On va te demander d'installer un contrôle ActiveX ,clique sur Yes.

* Le programme va démarrer et télécharger les dernières mises à jour:
* une fois la mise à jour terminée,clique sur NEXT
* clique sur Scan Settings
* Dans le menu du scan assure toi que les éléments suivants sont sélectionnés:
o Scan using the following Anti-Virus database:
Extended (si possible,sinon:Standard)
o Scan Options:
Scan Archives
Scan Mail Bases
* Clique sur OK
* A présent sous "select a target to scan":
choisis My Computer
* Le programme va se lancer et scanner ton systeme.
* Lorsque le scan est terminé, un message t'avertit si ton systeme est infecté.
o A présent clique sur le bouton "Save":
* Sauvegarde le fichier sur ton bureau.
* Copie/colle le contenu dans ton prochain message

C'est quand même mieux expliquer !

Bonne journée
Cyrrus

erbbardin · 03/04/2006, 13h03

ok, c'est fait.
Je te joint le rapport.

J'ai toujours la fenetre de kaperky ouverte.
Je fais quoi? send? expand report?
Est-ce simplement un scan qui m'averti ou a-t'il désinfecté en même temps?

@ bientôt.
Je viens d'avoir à l'instant les 7 alertes de suite concernant les trojans bloqués par ewido (voir un post précédent).

Pour info, en ouvrant word, j'ai eu l'alerte habituelle de avast mais cette fois concernant un trojan:Win32:Zapchast-O [Trj]

Toujours par wmimgr32.dll mais le trojan est différent!!!!!!

**synthexe** · 03/04/2006, 13h43

Bonjour a tous les 2,

Je ne sais pas si le scan online vous a désinfecté votre Pc, par contre, je peux vous dire que Kaspersky normalement doit etre capable de vous le faire (parlent-ils du scan online ou du produit acheter ?...?) :

Citation:

Nettoyage du virus :

Detecté et/ou nettoyé/mis en quarantaine par KAV Scanner depuis le 18/06/2004 21:07:05 (heure française)

Source : http://www.idepro.fr/kaspersky/infov...d_virus=832748

Mais a mon avis, quand il vous as dit : 'Skipped' pour chacun des vers découverts, c'est a mon avis (suis pas tres bon en anglais) qu'il l'a sauté, donc pas désinfecté ...

En espérant que ma pierre renforce un peu plus votre batisse, ...

**synthexe** · 03/04/2006, 13h59

Re,

sur cette page http://www.01net.com/recherche/01net...system=windows vous trouverez apparemment un lien que je ne connais pas, qui apparemment propose un scan online pour éradiquer Sality, le lien qu'il donne est : www.ScanForFree.com

Je ne connais pas, si cyrrus veut bien nous dire ce qu'il en pense

@ bientot