Kaspersky+AVG Antispy seraient-ils insuffisants?

[abracadabra75]

Bonjour à tous.
Après avoir été infecté par un trojan.win32.Inject.mf, mons d' une semaine après me voici attaqué par Trojan-Dropper.win32.Agent.dsm.

(Ce dernier se trouvant dans le fichier d' implantation de Google Earth, pris pourtant sur le site 'officiel')

Un scan en ligne Kaspersky m' enlève de lui même le ficjier infecté par ce dernier.
AVG Antispyware m' enlève quelques cookies (sans gravité selon lui).
Antivir ne voit rien

Et cependant, je continue à avoir des anomalies:
-un post vers ici (pour poser la même question) n' est jamais parti (ou arrivé)
-un diaghelp plante le PC
-des temps de réponse plutot longs.

Alors, je me pose la question:
-est-ce que je deviens parano, ou Kaspersky ne m' a enlevé que le haut de l' iceberg, en me laissant toute la partie malfaisante bien cachée quelque part?

Dois-je malgré l' absence de détection passer la procédure préliminaire?

Merci d' avance et A+
-----

[yoda1234]

-un diaghelp plante le PC

Bonjour,

quel est ton système d'exploitation? Il semble que Diaghelp ne fonctionne pas avec Vista.

Dois-je malgré l' absence de détection passer la procédure préliminaire?

À mon avis, oui, ne serait ce que pour vérifier ta bécane.

je déplace dans le bon forum.

[abracadabra75]

Je suis sous XP sp2.
En recommençant, DiagHelp a bien fonctionné, et m' a trouvé non pas le second trojan mais le premier (donc resté malgré l' éradication de Kaspersky insuffisante?
Je n' ai pu envoyer le fichier à Malekal: il est demandé un fichier ....zip alors que le fichier crée est ....tz.

[abracadabra75]

Concernant Troja-Dropper, je viens de trouver cette information comme quoi ce serait un faux positif:

http://translate.google.com/translat...3DgjL%26sa%3DG

[A voir en vidéo sur Futura]

[Cyrrus]

Bonjour,

Diaghelp n'est effectivement pas compatible Vista.

Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.

1. ferme toutes les applications et fenêtres
2. double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
   Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
3. s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
   • tu devras cliquer 2 fois sur le OK des boîtes de dialogue
     Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
   • quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
     main.txt <- ouvert en premier plan et en plein écran
     extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
   S'il s'agit d'une utilisation supplémentaire de DSS :
   • tu n'auras pas de boîte de dialogue (pas de OK)
   • quand le traitement est terminé, un fichier texte s'affiche :
     main.txt <- ouvert en premier plan et en plein écran
4. copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
5. copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
6. n'oublie pas de réactiver les protections si elles ont été stoppées.

Bonne journée
Cyrrus

[abracadabra75]

Bonjour
et merci de t' occuper de nos problèmes.
Les 2 fichiers demandés en pj
Merci
A+

[Cyrrus]

Bonsoir abracadabra,

Il y a un fichier que je voudrais tester :

Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\Documents and Settings\Administrateur\Local Settings\Temp\fgtulamw.dll

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

Bonne soirée
Cyrrus

[abracadabra75]

Le lien est périmé (erreur 404)

[Cyrrus]

Bonsoir,

En effet c'est un faux postif, pas besoin de faire ce que je t'ai demandé.

Bonne soirée
Cyrrus