AI PROJECT UPDATER SETUPT : INSTALLING[Résolu]

[FRANCIS]

Bonjour,
Toujours pareil.. Norton me le bloque au bout de 20 mm environ voici le rapport j'ai fait deux captures d'écran pour lire complétement le rapport je ne pouvais pas faire de copier/coller.

Capture.PNG

Capture 2.PNG

@+FRANCIS

[nardino]

Bonjour
Télécharge tdsskiller.zip
Décompresse l'archive et place TDSSKiller.exe sur le bureau.
Double clicque sur le fichier.
Sur l'écran clique sur le bouton Start scan
A la fin du scan, si des nuisibles sont détectés
Vérifie que l'option Cure est sélectionnée
Clique sur le bouton
Puis sur
Poste le contenu du rapport C:\TDSSKiller.Version_Date_Heure_log.txt
Explication en image
Tdsskiller, support Kaspersky

As-tu fait un scan avec ton antivirus mis à jour ?
@+

[FRANCIS]

RE,
J'ai télécharger tdsskiller mais il n'a rien trouver.. j'ai fait un scan complet avec une nouvelle mise a jour de mon antivirus ce matin .
@+Francis

[nardino]

Bonjour
Il y a pourtant quelque chose puisqu'il y a des requêtes vers un site en Ukraine.
Télécharge Gmer.exe sur ton bureau.
http://www.gmer.net/#files
Clique sur Download EXE
Tu vas obtenir une fichier avec une suite de caractères.exe.
Tu cliques droit sur le fichier et Exécuter en tant qu'administrateur.
Si l'outil te lance un warning d'activité de rootkit et te demande de faire un scan ; clique "NO"
Tu cliques sur l'onglet Rootkit/Malware

Tu décoches ces cases
- Sections
- Disque/Partition autre que C (dans le cadre en-dessous de Files)
- Show All

Clique sur le bouton Scan
Laisse l'outil travailler, cela peut prendre un quart d'heure.
Quand le scan sera terminé, clique sur Save...
Nomme-le ark.txt et enregistre sur le bureau
Tu l'ouvres et tu postes un copier-coller dans ta réponse.
@+

[FRANCIS]

Voilà le fichier.
@+FRANCIS

[nardino]

Bonjour
Fais analyser ce fichier :
C:\Program Files\Common Files\Microsoft Shared\Web Components\Messenger.exe
Sur Virus Total.
Poste le rapport
Explications
@+

[FRANCIS]

Voilà le rapport par un copier/coller.
@FRANCIS

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2011.05.20.01 2011.05.20 -
AntiVir 7.11.8.81 2011.05.20 -
Antiy-AVL 2.0.3.7 2011.05.20 -
Avast 4.8.1351.0 2011.05.20 -
Avast5 5.0.677.0 2011.05.20 -
AVG 10.0.0.1190 2011.05.20 -
BitDefender 7.2 2011.05.20 -
CAT-QuickHeal 11.00 2011.05.20 -
ClamAV 0.97.0.0 2011.05.20 -
Commtouch 5.3.2.6 2011.05.20 -
Comodo 8769 2011.05.20 -
DrWeb 5.0.2.03300 2011.05.20 -
Emsisoft 5.1.0.5 2011.05.20 -
eSafe 7.0.17.0 2011.05.19 -
eTrust-Vet 36.1.8338 2011.05.20 -
F-Prot 4.6.2.117 2011.05.20 -
F-Secure 9.0.16440.0 2011.05.20 -
Fortinet 4.2.257.0 2011.05.20 -
GData 22 2011.05.20 -
Ikarus T3.1.1.104.0 2011.05.20 -
Jiangmin 13.0.900 2011.05.20 -
K7AntiVirus 9.103.4693 2011.05.20 -
Kaspersky 9.0.0.837 2011.05.20 -
McAfee 5.400.0.1158 2011.05.20 -
McAfee-GW-Edition 2010.1D 2011.05.20 -
Microsoft 1.6903 2011.05.20 -
NOD32 6138 2011.05.20 -
Norman 6.07.07 2011.05.20 -
nProtect 2011-05-20.01 2011.05.20 -
Panda 10.0.3.5 2011.05.20 -
PCTools 7.0.3.5 2011.05.19 -
Prevx 3.0 2011.05.20 -
Rising 23.58.04.03 2011.05.20 -
Sophos 4.65.0 2011.05.20 -
SUPERAntiSpyware 4.40.0.1006 2011.05.20 -
Symantec 20111.1.0.186 2011.05.20 -
TheHacker 6.7.0.1.202 2011.05.20 -
TrendMicro 9.200.0.1012 2011.05.20 -
TrendMicro-HouseCall 9.200.0.1012 2011.05.20 -
VBA32 3.12.16.0 2011.05.19 -
VIPRE 9335 2011.05.20 -
ViRobot 2011.5.20.4470 2011.05.20 -
VirusBuster 13.6.365.0 2011.05.20 -
Informations complémentaires
Afficher tous
MD5 : 97e4f1eb5a4736321b350abecae8bcc8
SHA1 : 47fe12efbd8c53ad2f120d6b2efa00f712910376
SHA256: 5c737b5d12603d149417b167f987cb23aedd201d57da8b889a7ab776de5e245d

[nardino]

Bonsoir,
Je ne pige plus rien.
Pourtant Norton détecte bien quelque chose qui envoie des requêtes vers l'Ukraine.
Désolé de ne pouvoir t'aider davantage mais je séche.
@+

[FRANCIS]

Bonsoir,
Merci quand même.
@+FRANCIS

[grimpeur]

Bonsoir vous deux (FRANCIS et Nardino )

juste pour info à Nardino :
je suis allé faire un petit tour à l'adresse incriminée et mon antivirus c'est ouvert instantanément en indiquant
Trojan.Generic.KD.130118 si cette petite intrusion peut vous aider