S'abonner :

Newsletters

Magazines

01men.

Avis sur les produits

Avis sur les logiciels

Avis sur les jeux

Actualités

A propos de 01net

712 utilisateurs connectés

Forum de 01net / Sécurité / 51 trojan qui reviennent a chaque démarrage [Resolu]

page précédente

1 - 2

page suivante

51 trojan qui reviennent a chaque démarrage [Resolu]

Skerik le 02 novembre 2006 à 13h21

Re,
j'ai lancé encore un scan AVG AS cette nuit et il m'a trouvé un Proxy.Horst.ky à 5 emplacements différents
un sur C:\Documents and Settings\All Users\Documents\setup.exe
3 dans des emplacements de ce type D:\System Volume Information\_restore{A5740467-EE62-4655-B9D9-14B2812FC30B}\RP548\A0113711.exe
et un dans D:\VAIO Entertainment\Musique Julien\setup.exe
pourtant jusqu'à maintenant tout était propre et je n'ai pas refait de P2P

-------
Je ne suis pas schizophrène, mais moi si.

répondre

dvdlmbrt le 02 novembre 2006 à 13h24

re
avg tu a tous mis en quarantaine
télécharge et installe:Ashampoo
http://software-files.download.com/sd/0f-Ie5QvpAaNoBPh8kjD1glgCQG9uqFPRlJ-q-J(...)
lance le programe.
vas dans /outils/et clique sur rootkit detetor.demarre le scan.
et fait ce qui et indiquer.
revient sur ecran principal/ clique sur voir mis a jour.
puis sur scanner et fait un scan systeme complet.et post le rapport

répondre

Skerik le 02 novembre 2006 à 15h59

Rapport Shampoo:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html><head><title>Infections</title>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<meta content="MSHTML 6.00.2800.1522" name="GENERATOR"><style type="text/css">
body {font-family:arial; font-size:11px; background-color:#ffffff;}
</style></head><body>
<table WIDTH="840" border="0" ALIGN="CENTER" CELLPADDING="1" CELLSPACING="1" style="font-size:12px;">
<tbody>
<tr BGCOLOR="#FFFFFF"><td WIDTH="120"><b>Date & Heure</b></td><td WIDTH="240"><b>Infection/menace découverte</b></td><td WIDTH="440"><b>Position de l'Infection</b></td></tr>
<tr BGCOLOR="#E9F0F9"><td WIDTH="120">02.11.2006 14:00:21</td><td WIDTH="240">Riskware.RiskTool.Win32.PsKill.k</td><td WIDTH="440">C: \ Documents and Settings \ Julien C \ Bureau \ clean \ pskill.exe</td></tr>
<tr BGCOLOR="#E9F0F9"><td WIDTH="120">02.11.2006 14:46:40</td><td WIDTH="240">Riskware.RiskTool.Win32.Processor.20</td><td WIDTH="440">C: \ Sauvetage \ SmitfraudFix \ Process.exe</td></tr>
<tr BGCOLOR="#E9F0F9"><td WIDTH="120">02.11.2006 15:24:21</td><td WIDTH="240">Riskware.RiskTool.Win32.PsKill.k</td><td WIDTH="440">D: \ VAIO Entertainment \ Downloads \ clean.zip/pskill.exe</td></tr>

-------
Je ne suis pas schizophrène, mais moi si.

répondre

dvdlmbrt le 02 novembre 2006 à 16h30

re
comment vas l'ordi as tu encores des problemmes si oui les quelles

répondre

Skerik le 02 novembre 2006 à 16h35

re pour le moment ca va,
j'ai toujours ce probleme entre avast et itunes mais sinon coté virus ca a l'air d'aller
je vais refaire quelques redémarrages et je te tiens au courant

merci

-------
Je ne suis pas schizophrène, mais moi si.

répondre

dvdlmbrt le 02 novembre 2006 à 16h41

re
telecharge la derniere version de itunes on ne ces jamais.
http://www.01net.com/telecharger/mac/Multimedia/audio_mp3/fiches/15535.html

répondre

Skerik le 02 novembre 2006 à 17h20

j'ai deja essayé, mais je suis revenu a la 6.0.5 la 7.0.1 marche pas tres bien, y a des craquements et la lecture saute tres regulieremnt meme au milieu des morceaux. J'ai l'impression que c'est le bouclier standard de avast qui scan le fichie ituneslibrary et le fichier mp3 a chaques lectures

-------
Je ne suis pas schizophrène, mais moi si.

répondre

dvdlmbrt le 02 novembre 2006 à 17h59

re

il doit y avoir une incompatibiliter entre ses deux la.
sinon plus de probleme

répondre

Skerik le 02 novembre 2006 à 18h15

Non j'ai fait un scan avec avast, il a trouvé pleins de fichiers impossible, j'ai paniqué mais en regardant bien, j'ai vu que c'était tous des fichiers en zone de quarantaine de AVG AS ou des fichiers de ad aware SE. Donc rien d'inquietant il me semble. Y a que ces deux lignes du rapport avast qui sont peut etres mauvaises:
02/11/2006 13:30:04 Julien C 2268 Sign of "Win32:NetSky-BG [Wrm]" has been found in "C:\System Volume Information\_restore{A5740467-EE62-4655-B9D9-14B2812FC30B}\RP552\A0115506.dll" file.
02/11/2006 13:29:36 Julien C 2268 Sign of "Win32:CTX" has been found in "C:\System Volume Information\_restore{A5740467-EE62-4655-B9D9-14B2812FC30B}\RP551\A0114986.dll" file.

-------
Je ne suis pas schizophrène, mais moi si.

répondre

dvdlmbrt le 02 novembre 2006 à 18h48

re
pour retirer ses ligne desactive ta restauration arrete l'ordi redemare reactve ta restauration et fait un point de restauration et ses deux ligne ne seront plus dans le scan avast.

répondre

Skerik le 02 novembre 2006 à 19h32

Super merci,
ca marche
si demain qd je rallume l'ordi tout va bien, je mets le resolu et je vais sur complaint malware. Juste j'ai été attaqué par quoi pour que je sache où poster sur le forum complaint?

-------
Je ne suis pas schizophrène, mais moi si.

répondre

dvdlmbrt le 02 novembre 2006 à 19h36

re
attention a la liste.
Win32:NetSky-BG
Win32:CTX ect...il en a pas mal

répondre

Skerik le 03 novembre 2006 à 01h08

J'ai trouvé pour itunes et avast, il faut ajouter le dossier Itunes qui contient la librairie aux emplacements a ne pas scanner. Bouclier standard -> Personnaliser -> Onglet avancé

-------
Je ne suis pas schizophrène, mais moi si.

répondre

dvdlmbrt le 03 novembre 2006 à 05h48

bonjour

impecable

répondre

page précédente

1 - 2

page suivante