trojan détecté par Antivir

de **yonel011** le 05 Juil 2008, 18:57

oui je vais lui dire.......

édith: vas peut être uassi que je scan mon portable ou juste DSS pour repérer l'infection????

de **leowen** le 05 Juil 2008, 19:02

re,

Si tu as insérée ta clé sur ton portable et ouverte en double cliquant dessus, oui, il est infecté ...

Suis juste la manip Flash désinfector, et oui, poste un rapport DSS (spécifie bien pour quel pc

)

de **yonel011** le 05 Juil 2008, 22:22

voici le rapport DSS de mon portable

:

de **leowen** le 05 Juil 2008, 22:35

Ouaip, infecté aussi,
Suis la même procédure :

leowen a écrit:
>> Tu as une infection qui se propage via les périphérique usb :

Clique ici pour télécharger FlashDisinfector sur ton bureau.

=> Connecte tous tes support amovible pouvant contenir l'infection (clés usb, DD externe, etc ...)
=> Lance FlashDisinfector.exe qui se trouve sur ton bureau

- PUIS

SURTOUT ne pas double-cliquer sur le disque dans le poste de travail (sinon l'infection se répendra à nouveau)

=> Affiche les fichiers et dossiers cachés
=> Ouvre le poste de travail => menu outils => options des dossiers...
=> Dans la fenêtre qui s'ouvre, onglet affichage :
=> coche "Afficher les fichiers et dossiers cachés"
=> décoche "Masquer les extensions des fichiers dont le type est connu"
=> décoche "Masquer les fichiers protégés du système d' exploitation (recommandé)"
=> Réponds oui à l'alerte.
=> Valide

Une aide à l'utilisation ici

=> Pour chaque disque dans le poste de travail : Fais un clic droit sur le disque dur – surtout ne double-clique pas dessus!!!
=> Choisis Explorer dans le menu déroulant.
=> Cherche un fichier autorun.inf et des fichiers : Adober.exe ou RavMonE.exe ou MS32DLL.DLL.VBS ou autorun.vbs
=> Si présents, supprime-le en faisant un clic droit puis supprimer.
=> Répète l'opération sur tous les disques se trouvant dans le poste de travail.

>> refais moi un rapport DSS, et poste-le dans ta prochaine réponse, merci

Fais aussi un antivir en mode sans échec, merci.

de **yonel011** le 05 Juil 2008, 22:40

Purée c'est pas vrai ça!!!!!!! :crise:

mais je doit connecter des support car là ils sont tous en scan sur mon PC fixe..... :tanpis:

????????????????????

de **leowen** le 05 Juil 2008, 22:46

...

avec celle-là, généralement y'a propagation rapidement car on insère ses clé de partout ...

Non, bien sûr, s'ils ont été désinfecté, surtout, tu les remet pas sur ton portable

Pour l'infection, généralement, antivir les détectes ...
Par précaution, quand tu enclenches n'importe quel support amovible, ne double-clic jamais dessus pour l'ouvrir.
Analyse-le avec antivir (clic droit dessus dans poste de travail -> scan selected files with antivir).
Et ensuite seulement tu l'ouvre via poste de travail -> clic droit dessus -> explorer.

de **yonel011** le 05 Juil 2008, 22:53

alors je lance flashdisinfector sans rien connecter puis je cherche les dossiers et après scan antivir en mode sans échec

c'est ça

??????????????????????????????

de **leowen** le 05 Juil 2008, 22:58

Tout à fait, la même procédure, sauf que tu ne connecte pas les périphérique usb vu qu'ont les a déjà désinfecté.

de **yonel011** le 06 Juil 2008, 12:35

bon voici les rapport de mon PC fixe:

DSS:

Antivir mode sans échec:

Et voici la même punition pour mon PC portable

DSS:

Antivir mode sans échec:

A noter que Antivir n'a rien trouver sur ce portable

???????????

???????????? :mouais:

de **leowen** le 06 Juil 2008, 17:23

Ok, il reste des traces :

>> Pour ton pc fixe

Sauvegarde du registre
Menu démarrer -> Exécuter... -> copie colle ce qui suit et valide.

regedit /e c:\registrybackup.reg

Suppression de quelques clés
Menu démarrer => Exécuter... => tape notepad et valide
Le bloc note s'ouvre.
=> Copie le texte qui se trouve dans l'encadré ci-dessous et colle le dans le bloc note.

REGEDIT4

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{429ee028-ae58-11db-97e9-0013d4c13c45}]

Enregistre le bloc note sous le nom Fix.reg
>> Utilisation du fichier:
- double cliquer sur fix.reg / Accepter l'avertissement concernant la fusion (dire oui tout le temps) / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.

>> Il reste des traces de l'ancienne version de Java et adobe reader 7, tu les as bien désinstallé via ajout/suppression de programme ?

>> Pour ton pc portable

Sauvegarde du registre
Menu démarrer -> Exécuter... -> copie colle ce qui suit et valide.

regedit /e c:\registrybackup.reg

Suppression de quelques clés
Menu démarrer => Exécuter... => tape notepad et valide
Le bloc note s'ouvre.
=> Copie le texte qui se trouve dans l'encadré ci-dessous et colle le dans le bloc note.

REGEDIT4

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5132e029-d54e-11dc-b7ce-00a0d14bf067}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{79295e8e-bf4d-11dc-b776-00a0d14bf067}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a9632cad-d571-11dc-8bde-00a0d14bf067}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b3670033-9eb5-11dc-94b2-00a0d14bf067}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d6bd8b13-d55c-11dc-8199-00a0d14bf067}]

Enregistre le bloc note sous le nom Fix.reg
>> Utilisation du fichier:
- double cliquer sur fix.reg / Accepter l'avertissement concernant la fusion (dire oui tout le temps) / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.

>> Oui, effectivement Antivir n'a rien détecté, mais c'est parce que Flash désinfector avait fait son travail. Ce qu'il reste ce sont des traces ...

de **yonel011** le 06 Juil 2008, 17:53

et une fois que ça c'est fait????

c'est ok??????

PS : oui j'avais bien tout désinstallé via ajout/suppression programme

de **leowen** le 06 Juil 2008, 17:55

re,

Ouaip, un coup de balaie sur chaque pc :

Télécharge et installe CCleaner :

/!\ décoche bien l'installation de la barre Yahoo !

-> Lance le programme
-> Choisi Options -> Avancé -> et décoche "Effacer uniquement les fichiers du dossier temp plus vieux que 48h"
-> Choisi "Nettoyeur" puis clique sur "Analyse"
-> Laisse faire puis clic sur "Lancer le nettoyage" et accepte l'avertissement avec "Oui"

-> Choisi "Registre" puis clique sur "Chercher les erreurs"
-> Laisse faire le scan puis clique sur "Réparer les erreurs sélectionnées"
-> Enregistre la sauvegarde en cliquant sur "Oui"
-> puis clic sur "Corriger toutes les erreurs sélectionnées"
-> Valide l'avertissement en cliquant sur "Oui"

-> Ferme le programme

Et voilà, ce devrait être bon

[Fermé par toaster_78] trojan détecté par Antivir

Re: trojan détecté par Antivir

Re: trojan détecté par Antivir

Re: trojan détecté par Antivir

Re: trojan détecté par Antivir

Re: trojan détecté par Antivir

Re: trojan détecté par Antivir

Re: trojan détecté par Antivir

Re: trojan détecté par Antivir

Re: trojan détecté par Antivir

Re: trojan détecté par Antivir

Re: trojan détecté par Antivir

Re: trojan détecté par Antivir