[RESOLU !] Dunstrin webcam_00002

[Alberto]

Salut !

Je soupsonne d'avoir attrapé 1 virus sur le net, pourtant mon antivirus est à jour...
Depuis qq jours, mon débit internet est plus faible (je sais pas si ça a un lien), des pop up s'ouvrent de tps en tps (alors qu'avant, jamais) et quelques petites histoires comme ça...
Le comble, hier soir je reçoie 2 fois le message Dungtrin de 2 personnes différentes !
"Vas regarder, j'ai filmer ma soeur en cachette sur la cam. (avec un lien de Dungtrin)"
Qu'est-ce que je peux faire ? J'aimerais faire qq chose qui éradique tout les virus potentiels de mon pc ...
Je pars demain en voyage. J'aimerais que mon pc soit nikel avant de partir..
Si quelqu'un pouvait m'aider ??
Merci d'avance !

[Coram2007]

d'abord fait ceci

puis télécharger hijackthis et post nous un rapport (pour sassurer de la santé de ton pc)

à suivre ....

[Troll]

Et surtout, nous poster le rapport de ewido (penser à l'enregistrer après le scan (et APRES avoir supprimé les entrées trouvées) aller dans les rapports puis faire copier/coller).

Tu as quoi comme antivirus ?

Ton windows est à jour ?

[Alberto]

Salut ! Merci de votre réponse !

Comme antivirus, j'ai "Vcom SystemSuite 5" ... Quel est l'antivirus gratuit le plus fiable au prix le moins cher ?
Sinon, niveau mises à jour antivirus et windows, je suis OK.
Je fais suivre la procedure et je vous recontacte ...

[Troll]

Citation :
Comme antivirus, j'ai "Vcom SystemSuite 5" ... Quel est l'antivirus gratuit le plus fiable au prix le moins cher ?

Je ne connais pas :-)
Au niveau des gratuits, je te conseillerai Active Virus Shield

[Alberto]

Bonsoir !
Alors, au bout de longues heures de scan, j'ai trouvé moulte trucs, dont un trojan.dialer.qu ...
Comment je peux être sur que tous les virus sont supprimés de mon pc ? ( j'ai suivit les indications mais j'ai pas tout compris )
En mode sans échec, mon pc ramait bcp plus qu'en mode normal...
J'ai pas fait attention qu'il fallait arrêter la restauration de système avant de démarrer la procédure. Est-ce grave ?
Je pose p-ê bcp de questions, mais j'ai pas l'habitude de traiter des virus dc ..
Merci...
Bonne soirée !

[Troll]

Pour la restauration système... en effet c'est assez embêtant.
Désactives-là. Et fais un scan en ligne :

Kaspersky on line scanner : SOUS INTERNET EXPLORER(cliquer sur l'image).

Acceptez le contrôle activeX.

Si tu as un problème pour installer les aciveX fais ceci :

Outils options sécurité personnaliser le niveau, et là où il y a "télécharger les activeX signés", tu le mets sur activer.

Ensuite quand tu as accepté le activeX et que tu l'as téléchargé, clique sur suivant et ensuite sur paramètres d'analyse puis coche les deux cases d'en bas plus la case base étendue.

Une fois le scan fini, tu enregistre le rapport au format .txt(choisir en dessous du nom du fichier) et tu le colle ici, puis tu fais : outils options sécurité <=> cliquez sur niveau par défaut(sous intnernet explorer).


Ne t'inquiète pas pour les questions on va pas te manger :-)

Par contre j'avais demandé que tu me postes le rapport de ewido, je le souhaite toujours :-)

[Coram2007]

c'est bien Trollinouchet , pas la peine que j'intervienne !

[Alberto]

re !

KASPERSKY ON-LINE SCANNER REPORT
Thursday, July 05, 2007 12:45:21 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 5/07/2007
Enregistrements dans la base antivirus Kaspersky : 336223
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
Statistiques de l'analyse
Total d'objets analysés 66884
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:53:57

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\MSHist012007070520070706\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\_hphtra07.log L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\VCOM\SystemSuite\MXFwIMMF.dat L'objet est verrouillé ignoré
C:\Program Files\VCOM\SystemSuite\MXFwTMMF.dat L'objet est verrouillé ignoré
C:\Program Files\VCOM\SystemSuite\rawlog.log L'objet est verrouillé ignoré
C:\Program Files\VCOM\SystemSuite\seclog.log L'objet est verrouillé ignoré
C:\Program Files\VCOM\SystemSuite\syslog.log L'objet est verrouillé ignoré
C:\Program Files\VCOM\SystemSuite\tralog.log L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.


Aparament, j'ai plus de virus, mais je suis un peu septique de savoir que c'était aussi simple d'éliminer le tas que j'avais ...
Je suppose que maintenant je peux poursuivre la restauration de système ..

[Troll]

Citation :d'en bas plus la case base étendue.

Et toi :

Citation :Analyser avec la base antivirus suivante standard

Ensuite au risque de me répéter :

Citation :Par contre j'avais demandé que tu me postes le rapport de ewido, je le souhaite toujours :-)

Si tu fais que la moitié de ce qu'on te dit on va y passer deux fois plus de temps hein :-)