| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
renaut Fidèle

Inscrit le: 17 Jan 2006 Messages: 164
|
Posté le: 24 Mar 2006 20:04 Sujet du message: Ai attrappé le trojan win32:dialer-462 [Résolu] |
|
|
Bonsoir,avast l'a détecté et je l'ai mis en quarantaine,puis le supprimer sans ménagement
Analyse adaware et A2 faites .
J'ai réalisé toutes ces analyses en mode normal .
Je surf avec IE/XP |
|
| Revenir en haut |
|
 |
Sév Membre fondatrice


Inscrit le: 15 Fév 2005 Messages: 7751 Localisation: Rouen (France)
|
Posté le: 24 Mar 2006 20:57 Sujet du message: |
|
|
Bonsoir Renaut,
- Rends toi sur cette page du site :
- Fais un scan en ligne avec Panda
- Télécharge et installe HijackThis
- Poste ton log HijackThis et le rapport de Panda en suivant ce qui est indiqué sur ce post it
On te dira quoi faire ensuite.
Désactive Avast avant de faire le scan en ligne avec Panda.
@+ |
|
| Revenir en haut |
|
 |
renaut Fidèle

Inscrit le: 17 Jan 2006 Messages: 164
|
Posté le: 24 Mar 2006 21:47 Sujet du message: |
|
|
http://cjoint.com/?dywSuGxxGf
C'est le rapport d'infection de Panda,j'ai suivi la procédure,j'espère que ceci va fonctionner ? |
|
| Revenir en haut |
|
 |
renaut Fidèle

Inscrit le: 17 Jan 2006 Messages: 164
|
Posté le: 25 Mar 2006 8:33 Sujet du message: |
|
|
Bonjour,apparemment le premier lien sur panda fonctionne .
Dans l'attente de ta réponse,j'ai passé microsoft antispyware (propre)mais lors du scan ,avast s'est déclanché il m'a trouvé dans c/windows/systeme32/activescan/p skavs.dll
nom du log :win32:CTX
TYPE : virus/ver
Après quelques recherches,il s'avèrerait que "activescan" est le dossier du rapport de Panda ,donc "faux positif" ,j'avais pourtant arrêter avast lors du scan de panda ...
En complément du rapport de panda je t'indique la quarantaine d'avast,je ne sais pas ce qu'il faut supprimer,de plus il y a des fichiers systèmes !
Kernell32.dll c/windows/systeme32
PackageHtml.dll c/document/nom/LOCALS/te...
PackageHtml.dll c/document and setting/nom/L...
pskavs.dll c/windows/systeme32
wsok32.dll c/windows/systeme32
Voilà dans l'attente de ta réponse ,merci d'avance. |
|
| Revenir en haut |
|
 |
Sév Membre fondatrice


Inscrit le: 15 Fév 2005 Messages: 7751 Localisation: Rouen (France)
|
Posté le: 25 Mar 2006 9:18 Sujet du message: |
|
|
Bonjour renaut,
Bon, j'ai fait le ménage
Contente toi de mettre le lien C-Joint, si tu n'arrives pas à faire de lien caché, ça suffit largement.
Juste pour info, il fallait faire comme ceci :
| Code: | | [url=http://cjoint.com/?dywSuGxxGf][b]Rapport Panda[/b][/url] |
Ce qui donne : Rapport Panda
Pour modifier un message posté, clique sur le bouton
Sur la page de composition d'un nouveau message, tu as le bouton qui te permet de voir ton message avant de le poster et de pouvoir le corriger.
Le premier lien est valide, mais ton rapport de scan n'est pas visible, tu as dû faire une mauvaise manip en l'uploadant.
Il manque ton log HijackThis également.
Concernant l'alerte de Avast, il s'agit bien d'un faux positif. Même si tu as désactivé Avast avant le scan, il détectera toujours ces fichiers puisqu'ils sont sur ton pc.
Tu peux vider la quarantaine de Avast.
Par ailleurs, lorsque tu donnes un nom de fichier, mets l'intégralité du chemin sinon ça ne sert à rien
J'attends tes rapports,
@+ |
|
| Revenir en haut |
|
 |
renaut Fidèle

Inscrit le: 17 Jan 2006 Messages: 164
|
Posté le: 25 Mar 2006 9:54 Sujet du message: |
|
|
Depuis 8h30 ,j'essaye de mettre le rapport hyjackthis ,je continue  |
|
| Revenir en haut |
|
 |
renaut Fidèle

Inscrit le: 17 Jan 2006 Messages: 164
|
Posté le: 25 Mar 2006 9:57 Sujet du message: |
|
|
C:\HijackThis\hijackthis.log
J'espère qu'il fonctionne ? |
|
| Revenir en haut |
|
 |
Sév Membre fondatrice


Inscrit le: 15 Fév 2005 Messages: 7751 Localisation: Rouen (France)
|
Posté le: 25 Mar 2006 10:02 Sujet du message: |
|
|
| renaut a écrit: | C:\HijackThis\hijackthis.log
J'espère qu'il fonctionne ? |
Tu viens de mettre le chemin du fichier qui se trouve sur ton pc, tu ne l'as pas uploadé.
Rends toi sur C-joint, clique sur parcourir. L'arborescence de ton disque dur va s'ouvrir.
Navigue jusqu'à l'emplacement du log HijackThis, en l'occurence C:\HijackThis\hijackthis.log et clique sur Créer le lien joint.
Fais un copier / coller du lien obtenu sur ton prochain message.
Même chose pour le rapport de scan de Panda.
Tu peux vérifier toi même si un lien fonctionne en cliquant dessus, s'il ne se passe rien c'est que tu t'es trompé. Dans ce cas tu peux éditer ton message si tu l'as posté ou corriger via la fonction Prévisualisation avant d'envoyer ton message.
@+ |
|
| Revenir en haut |
|
 |
renaut Fidèle

Inscrit le: 17 Jan 2006 Messages: 164
|
|
| Revenir en haut |
|
 |
renaut Fidèle

Inscrit le: 17 Jan 2006 Messages: 164
|
|
| Revenir en haut |
|
 |
Sév Membre fondatrice


Inscrit le: 15 Fév 2005 Messages: 7751 Localisation: Rouen (France)
|
Posté le: 25 Mar 2006 14:12 Sujet du message: |
|
|
Il n'y a rien de méchant sur tes rapports
Un peu de nettoyage et tout devrait rentrer dans l'ordre
- Télécharge et installe CCleaner
- Vide la quarantaine de ton antivirus résident
- Lance CCleaner en suivant le tuto
Tu as une vielle version de Java : C:\Program Files\Java\jre1.5.0_04\, fais les mises à jour
@+ |
|
| Revenir en haut |
|
 |
renaut Fidèle

Inscrit le: 17 Jan 2006 Messages: 164
|
Posté le: 25 Mar 2006 14:47 Sujet du message: |
|
|
Merci ,j'y suis arrivé avec un peu de mal quand même ,je ne suis pas fier !
Pour vider la quarantaine d'avast ,je surligne toutes les lignes et je supprime ? Tout est ok,pas de risques ?
En attendant ta réponse,je suis tes directives ,je telecharge ccleaner,je ne le connais pas .A tout de suite . |
|
| Revenir en haut |
|
 |
renaut Fidèle

Inscrit le: 17 Jan 2006 Messages: 164
|
|
| Revenir en haut |
|
 |
Sév Membre fondatrice


Inscrit le: 15 Fév 2005 Messages: 7751 Localisation: Rouen (France)
|
Posté le: 25 Mar 2006 21:48 Sujet du message: |
|
|
Re,
Je ne connais pas l'interface de Avast, mais oui tu vides la quarantaine.
@+ |
|
| Revenir en haut |
|
 |
renaut Fidèle

Inscrit le: 17 Jan 2006 Messages: 164
|
Posté le: 26 Mar 2006 9:18 Sujet du message: |
|
|
| Loreleï a écrit: | Re,
Je ne connais pas l'interface de Avast, mais oui tu vides la quarantaine.
@+ |
MERCI , la quarantaine est vidée,apparemment pas besoin de supprimer des lignes (fixer dit on ,je crois) du log hyjiackthis ...
Concernant les logs enregistrés :hyjacKthis et panda ,je les supprime ,maintenant que tout est OK ?
Et dernière question pour terminer ce topic ,quand je ferai un scan avec avast,il me détectera systématiquement l'active X de panda ? Devrai je le supprimer ou le laisser
Voila et bon Dimanche  |
|
| Revenir en haut |
|
 |
|