Sujet Précédent Sujet Suivant

Virus Facebook

Fermé
Gug - 9 avril 2010 à 22:36
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 14 avril 2010 à 21:26
Bonjour,

J'ai reçu un message Facebook d'un ami qui m'a installé un "virus" sur mon portable.
Je ne peux plus ouvrir de lien venant de google sans etre redirigé vers un autre site.
De plus toutes les minutes, une fenetre soi disant de Microsoft XP s'ouvre et me demande de recopier les caractères présents à l'écran. Impossible de passer outre l'ordi est bloqué par cette fenetre.

Merci pour votre aide

A voir également:

3 réponses

Réponse 1 / 3
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
9 avril 2010 à 22:53
bonjour, peux tu nous poster un zhpdiag pour voir cela , merci

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


cliques sur télécharger "celui de droite"


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé,fais un double cliques sur ZHPDiag.exe et suis les instructions.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double cliques sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Décoches les cases O45 et O61.

Cliques sur la loupe pour lancer l'analyse.

Laisses l'outil travailler, il peut être assez long.

Fermes ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien bleu de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
1
gug
10 avril 2010 à 11:53
Bonjour,

Merci pour votre rapidité. Voici le lien demandé:
http://www.cijoint.fr/cjlink.php?file=cj201004/cijqSUOXjJ.txt

Gug
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
10 avril 2010 à 12:20
bonjour, tu passeras usbfix option 2, et tu feras un examem complet de ton pc avec malwarebytes

1) pour usbfix

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Télécharges et installes : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .

* choisis l'option 2 ( Suppression )

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.

. UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!


2) fais un examem complet de ton pc avec malwarebytes

attention près de 2 h de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
gug
10 avril 2010 à 17:11
Et voici le rapport Malwarebytes:
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3930

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/04/2010 17:02:36
mbam-log-2010-04-10 (17-02-36).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 210902
Temps écoulé: 1 heure(s), 4 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 21

Processus mémoire infecté(s):
C:\Program Files\webserver\webserver.exe (Worm.KoobFace) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
c:\WINDOWS\system32\captcha.dll (Worm.KoobFace) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\captcha (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\webserver (Adware.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysfbtray (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\captcha (Worm.KoobFace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\system32\captcha.dll (Worm.KoobFace) -> Delete on reboot.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Application Data\rdr_1270677798.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Temporary Internet Files\Content.IE5\LDOJ0BLT\win_protection_update[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Temporary Internet Files\Content.IE5\ZYQ3QD2U\Setup_312s1[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Temporary Internet Files\Content.IE5\ZYQ3QD2U\Setup_312s1[2].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Temporary Internet Files\Content.IE5\ZYQ3QD2U\Setup_312s1[3].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Temporary Internet Files\Content.IE5\ZYQ3QD2U\Setup_312s1[4].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{02D89F95-21B8-4DAF-8467-152E4A705174}\RP632\A0257130.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\lgo (Koobface.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\bk20856.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\bk23567.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\fdgg34353edfgdfdf (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\Program Files\webserver\webserver.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\fs1235.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Application Data\010112010146100109.xxe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Application Data\010112010146115119.xxe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Application Data\0101120101465198.xxe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Application Data\rdr_1270677489.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Application Data\rdr_1270678996.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Application Data\rdr_1270681665.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stéphane GUALA\Local Settings\Application Data\rdr_1270702314.exe (Worm.KoobFace) -> Quarantined and deleted successfully.

Le virus KoobFace à l'air supprimé.
Qu'en dites vous?
0
Réponse 2 / 3
gug
10 avril 2010 à 17:09
voici le rapport UsbFix.txt:


############################## | UsbFix V6.101 |

User : Stéphane GUALA (Administrateurs) # PORTABLE_GUALA
Update on 08/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:43:58 | 10/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) M processor 1.70GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 46,29 Go (6,24 Go free) [BOOT] # NTFS
D:\ -> Disque fixe local # 37 Go (34,88 Go free) [BACKUP] # NTFS
E:\ -> Disque fixe local # 9,76 Go (3,42 Go free) [RECOVER] # FAT32
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 149,01 Go (23,1 Go free) [DRIVE GUG] # FAT32
H:\ -> Disque amovible # 1,89 Go (1,39 Go free) [FLASH DISK] # FAT32

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-248189991-3596016778-523032977-1003
Supprimé ! C:\Recycler\S-1-5-21-2581387703-885877732-2923547734-1003
Supprimé ! C:\Recycler\S-1-5-21-4246766215-3321146304-1388604797-1008
Supprimé ! D:\driver
Supprimé ! D:\Recycler\S-1-5-21-248189991-3596016778-523032977-1003
Supprimé ! D:\Recycler\S-1-5-21-2581387703-885877732-2923547734-1003
Supprimé ! D:\Recycler\S-1-5-21-4246766215-3321146304-1388604797-1008

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{6ef005b0-8b61-11de-9c4c-000e35d92715}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{df8c7111-db66-11de-9d9f-000e35d92715}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[20/01/2005 19:59|--a------|50] C:\AUTOEXEC.BAT
[02/03/2005 23:12|-rahs----|216] C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin
[09/04/2010 18:51|--a------|1053] C:\cleannavi.txt
[19/01/2005 22:38|--a------|0] C:\CONFIG.SYS
[?|?|?] C:\hiberfil.sys
[19/01/2005 22:38|-rahs----|0] C:\IO.SYS
[21/01/2005 09:01|--ah-----|869] C:\IPH.PH
[19/01/2005 22:38|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM
[19/09/2008 21:55|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[23/08/2008 15:04|--ahs----|78848] C:\Thumbs.db
[10/04/2010 13:48|--a------|2284] C:\UsbFix.txt
[29/04/2003 16:12|--a------|6737] E:\PowerQuest License.pdf
[21/01/2005 19:54|--a------|35] E:\SWCONF.DAT
[04/04/2008 22:38|--a------|25766] G:\Simpsons.amr
[04/04/2008 22:42|--a------|2037888] G:\La palombiSre.mp3
[01/01/1995 02:00|--a------|44] H:\Track01.cda
[01/01/1995 02:05|--a------|44] H:\Track02.cda
[01/01/1995 02:09|--a------|44] H:\Track03.cda
[01/01/1995 02:14|--a------|44] H:\Track04.cda
[01/01/1995 02:16|--a------|44] H:\Track05.cda
[01/01/1995 02:20|--a------|44] H:\Track06.cda
[01/01/1995 02:24|--a------|44] H:\Track07.cda
[01/01/1995 02:31|--a------|44] H:\Track08.cda
[01/01/1995 02:35|--a------|44] H:\Track09.cda
[01/01/1995 02:39|--a------|44] H:\Track10.cda
[01/01/1995 02:43|--a------|44] H:\Track11.cda
[01/01/1995 02:48|--a------|44] H:\Track12.cda
[01/01/1995 02:52|--a------|44] H:\Track13.cda
[01/01/1995 02:57|--a------|44] H:\Track14.cda
[01/01/1995 02:01|--a------|44] H:\Track15.cda
[01/01/1995 02:04|--a------|44] H:\Track16.cda
[01/01/1995 02:08|--a------|44] H:\Track17.cda
[01/01/1995 02:13|--a------|44] H:\Track18.cda
[19/01/2010 15:52|--a------|11344] H:\h"tel de la place.ods

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PORTABLE_GUALA.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.101 ! |
0
gug
10 avril 2010 à 17:25
Désolé, il semble que je sois toujours bloqué dans l'accès des sites proposant des anti-virus.
Par exemple, je ne peux pas accéder aux sites Avira ou Norton.

Merci
0
gug
10 avril 2010 à 17:38
Si je veux lancer l'installation de l'anti virus Avira, une erreur s'affiche me demandant l'activation d'une connection Internet. Or celle-ci est effective puisque je peux naviguer sur des sites.

Merci pour votre aide.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
10 avril 2010 à 18:35
bon tu ouvre malwarebytes et tu vide la quarantaine, tu passeras findikill , je vais pas être disponible car je suis invité , je regarderais demain

Télécharge FindyKill (créé par El Desaparecido) allias Chiquitine29 sur ton bureau :


http://findykill.changelog.fr/Setup.exe
ou
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe



! Déconnecte toi et ferme toutes applications en cours !

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

* Le pc va redémarrer automatiquement ...

le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html
0
gug
Modifié par gug le 11/04/2010 à 12:42
Bonjour,

Le Logiciel scan depuis maintenant 16 heures (votre dernier post).
Il met environ 1/2 heure pour chaque fichier en .exe et ce n'est pas fini (il annonce 30% fait)

Est-ce normal?
Merci
0
Réponse 3 / 3
gug
13 avril 2010 à 09:24
Bonjour,

Si vous etes encore sur mon souci, le logiciel findykill tourne maintenant depuis 2 jours et demi......

Est-ce vraiment normal?

Merci
Gug
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
13 avril 2010 à 21:16
bonjour, non cela me semble pas normal !! arrête le !!

et puis postes un nouveau zhpdiag de contôle , mais je viens de regarder ton zhp du début et il me semble que tu as avast et antivir sur le pc c'est pas bon un seul anti-virus sur le même pc sinon risque de conflit et de plantage du pc !! donc il serait prudent dans désinstaller un des deux !!
0
gug
13 avril 2010 à 21:36
ok merci, entre temps j'ai arreté Findykill et j'ai relancé Malwarebytes qui a retrouvé 16 fichiers infectés, j'ai redémarré l'ordi et enfin réussi à installer Avira. Je peux également maintenant aller sur les sites webs d'anti virus. il me semble donc que tout est rentré dans l'ordre.

Plusieurs de mes amis Facebook ce sont fait avoir comme moi avec cette vidéo viruséee. La solution que vous m'avez proposez est-elle transposable pour eux ou chaque probleme se résoudra differemment? En clair puis-je conseiller Malwarebytes à mes amis ou bien doivent-ils postés un zhpdiag?

Merci encore pour votre aide et je ne manquerai pas de conseiller ce site.

Gug à Naples
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
13 avril 2010 à 21:55
tu peux proposer et même recommander malwarebytes à tes amis , perso il est sur mes 8 pc et le l'utilises régulièrement quand j'ai un doute , mais toujours faire la mise à jour avant !!

sinon pourrait tu me poster le dernier rapport de malwarebytes pour voir se qu'il a trouvé, merci

je pense que findykill a du affaiblire l'infection et le deuxième passage de malwarebytes les a trouvé car il devais plus pouvoir se disimuler devant l'outil !!!
0
gug
13 avril 2010 à 23:47
voici le rapport:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3985

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13/04/2010 20:55:27
mbam-log-2010-04-13 (20-55-27).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 213655
Temps écoulé: 57 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\WINDOWS\system32\certoko.dll (Worm.Koobface) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ipokoraid (Worm.Koobface) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPOKORAID (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmoko (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DMOKO (Worm.KoobFace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\rpcssc (Worm.KoobFace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\system32\certoko.dll (Worm.Koobface) -> Delete on reboot.
C:\Navilog1\Backupnavi\rdr_1270677801.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Navilog1\Backupnavi\rdr_1270679303.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Navilog1\Backupnavi\rdr_1270681971.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Navilog1\Backupnavi\rdr_1270702624.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{02D89F95-21B8-4DAF-8467-152E4A705174}\RP633\A0257446.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{02D89F95-21B8-4DAF-8467-152E4A705174}\RP633\A0257447.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{02D89F95-21B8-4DAF-8467-152E4A705174}\RP633\A0257448.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{02D89F95-21B8-4DAF-8467-152E4A705174}\RP633\A0257449.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\ndisoko.sys (Worm.Koobface) -> Quarantined and deleted successfully.
0
gug
13 avril 2010 à 23:48
j'en ai fais un autre après:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3985

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13/04/2010 23:29:01
mbam-log-2010-04-13 (23-29-01).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 194880
Temps écoulé: 1 heure(s), 39 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{02D89F95-21B8-4DAF-8467-152E4A705174}\RP638\A0260932.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{02D89F95-21B8-4DAF-8467-152E4A705174}\RP638\A0260933.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{02D89F95-21B8-4DAF-8467-152E4A705174}\RP638\A0260934.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{02D89F95-21B8-4DAF-8467-152E4A705174}\RP638\A0260935.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
0

Discussions similaires

Facebook rencontre introuvable
Gourami -
vinz -

7 réponses