VIRUS INCONNU
Forum Sécurité - Virus : VIRUS INCONNU
Bonjour à tous,
Je désire de l'aide concernant un virus... j'ai bcp de mal à le supprimer...
Quelques explications: Quand je navigue dans mes dossiers je reçois ce message m'indiquant que j'ai un virus...
http://img389.imageshack.us/my.php [...] ingez6.jpg
bien entendu je clik sur non ... il m'ouvre alors une page internet explorer avec la deuxieme image...
http://img151.imageshack.us/my.php [...] ankms2.jpg
Meme problème quand j'ouvre internet explorer... j'ai la deuxieme image qui s'affiche...et qui m'empeche toute naviguation... à noter que je n'ai pas ce probleme sur firefox...
Je poste ici mon rapport malwarebyte.... il m'a trouvé 4 probleme... que j'ai supprimé... malheureusement le probleme reste le meme... merci d'avance pour votre aide...
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1368
Windows 5.1.2600 Service Pack 3
06/11/2008 12:39:00
mbam-log-2008-11-06 (12-38-59).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 174498
Temps écoulé: 1 hour(s), 9 minute(s), 57 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c
windows/downloaded program files/uninst.bat (Trojan.Agent) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\Downloaded Program Files\uninst.bat (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\Downloaded Program Files\uninst.bat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\k.txt (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Configuration: Windows XP
Firefox 3.0.3
J'ai refais un scan juste apres celui posté et malgré que j'avais supprimé ceux du premier test un autre (ou le meme) est apparu...
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1368
Windows 5.1.2600 Service Pack 3
06/11/2008 13:55:05
mbam-log-2008-11-06 (13-55-05).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 173368
Temps écoulé: 41 minute(s), 38 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\k.txt (Trojan.FakeAlert) -> Quarantined and deleted successfully.
etant donné que je peux pas me connecter à internet explorer sans avoir l'image précédente j'ai bcp de mal a aller sur le site bitdefender pour un scan en ligne ne marche pas avec firefox....
J'ai quand meme réussi à gagner une bataille contre explorer et je suis arriver à aller sur leur site.... malheureusement impossible de scanner... je met en lien les images que j'ai pu recevoir....
http://img98.imageshack.us/my.php? [...] deraq8.jpg
puis
http://img171.imageshack.us/my.php [...] r2lr7.jpg
JE REMERCIE D AVANCE TOUTES LES PERSONNES QUI POURRONT M AIDER
Re,
! Désactive tes protections résidentes (antivirus, Spybot-S&D, etc.) !
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :
File::
|
Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte précédemment copié.
Sauvegarde ce fichier sous le nom de "CFScript.txt" (les guillemets sont importantes).
Glisse maintenant le fichier CFScript.txt dans ComboFix.exe comme dans l'image ci-dessous :
Cela va relancer ComboFix. Après redémarrage, poste le contenu du rapport (C:\combofix.txt*) accompagné d'un rapport HijackThis.
NOTE : S'il n'y a pas de redémarrage, poste quand même les rapports demandés.
* le nom de la partition peut changer
Répondre à Angeldark
On allait terminer
Répondre à Angeldark
