[virus] infecté par un trojan downloader... Résolu

Question

Bonsoir à toutes et à tous.Me voici de retour afin de vous exposer un nouveau problème:depuis quelques jours, j'ai de nombreuses attaques virales, créées partrojan-downloader.win32.swizzor.dvMa question est la suivante, comment éradiquer le ou les fichiers contaminés?A ma connaissance, il y en a, au moins, 2.Si quelqu'un pouvait également m'informer sur ce virus, merci d'avance.Bonne lecture à tous...Yannick.

Utilisateur anonyme · Answer

Salut,fait ça pour que l'on puisse peut etre voir ou il se cache Télécharge HijackThis: Téléchargement de HijackThisInstalle le dans son propre dossier:-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.Lance le, clic sur "do a system scan and save logfile" Puis copie et colle le rapport ici stp

snooker_1176 · Answer

Petite info, au cas où...:Un des fichiers infectés (du moins, ce ceux qui rappellent le virus), se trouve sous  => c:\documents and settings\yannick\local settings	emporary internet files\content.ie5\1nrjhse\upayb[1].int.Bon courage et merci d'avance.

Utilisateur anonyme · Answer

Salut,on va faire un peu le nettoyage rien ne sera supprimé sauf si indiqué---R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECCO2 - BHO: (no name) - {21E46FE1-9E89-52C3-B507-E8D07284B995} - C:\DOCUME~1\Yannick\APPLIC~1\MOREPA~1\Aimcast.exe (file missing)O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsersO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [okay title grey aim] C:\Documents and Settings\All Users\Application Data\VC IDOL OKAY TITLE\warn mpeg.exeO4 - HKCU\..\Run: [toollog] C:\DOCUME~1\Yannick\APPLIC~1\PLANBO~1\SoftwareGplStore.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing) O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)fait ça:Pour afficher tous les dossiers et fichiers cachés;Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage""Coche: ¤ afficher les fichiers et dossiers cachésClic sur "appliquer" puis "ok"Clic sur demarrer, poste de travail, C:, documents and setting, all users, application data, et supprime ce dossier:VC IDOL OKAY TITLEmême chose avec le dossier Yannick:MOREPA.. < commence par MOREPAPLANBO.. < commence par PLANBOFait ce nettoyage: (à faire réguliérement)¤Telecharges et installes ceci:CCleaner:Télécharger Ccleanerdans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage" Télécharge lopxp:http://pageperso.aol.fr/balltrap34/lopxp.zipdézippe-le sur ton bureau puis double-clic sur le fichier "lopxp.bat"quand il à terminé, un rapport s'ouvre : fais un copier-coller puis mets le iciA++

snooker_1176 · Answer

VC IDOL OKAY TITLE ->  "impossible de supprimer PLAYLOADMPEG: Cette ressource est utilisée par une autre personne ou un autre programme.  Fermez les programmes susceptibles d'utiliser le fichier et essayez à nouveau"PLANBO.. < commence par PLANBO -> "Impossible de supprimer SoftwareGplStore: accès refusé.  Vérifiez que le disque n'est pas plein ou protégé en écriture, et que le fichier n'est pas  utilisé actuellement".En bref, je n'ai pu supprimer que "MOREPA.. ".C'est vraiment pas drôle.

snooker_1176 · Answer

Voici la suite du processus. Nettoyage avec CCleaner OK Je te dépose le rapport --------------------------------------------------------------------------------------- Rapport fait à 0:57:10,18 le 21/09/2006 Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est E815-32DF R‚pertoire de C:\Documents and Settings\All Users\Application Data 23/04/2006 12:26 WinAntiVirus Pro 2006 20/04/2006 22:23 VC IDOL OKAY TITLE 11/04/2006 23:41 Skype 26/02/2006 01:11 Adobe 11/08/2005 21:43 Messenger Plus! 04/06/2004 21:32 Ulead Systems 28/03/2004 10:38 ScanSoft 13/03/2004 20:54 Canon 12/03/2004 16:40 MSN6 10/03/2004 21:54 CyberLink 10/03/2004 21:48 QuickTime 30/09/2002 15:00 SBSI 30/09/2002 13:55 62 desktop.ini 30/09/2002 13:54 Microsoft 30/09/2002 13:54 . 30/09/2002 13:54 .. 1 fichier(s) 62 octets 15 R‚p(s) 91669094400 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est E815-32DF R‚pertoire de C:\Documents and Settings\Default User\Application Data 10/03/2004 21:59 InterTrust 10/03/2004 21:59 Adobe 10/03/2004 21:59 Identities 10/03/2004 21:59 Real 30/09/2002 13:55 62 desktop.ini 30/09/2002 13:54 Microsoft 30/09/2002 13:54 .. 30/09/2002 13:54 . 1 fichier(s) 62 octets 7 R‚p(s) 91669094400 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est E815-32DF R‚pertoire de C:\Documents and Settings\Propri‚taire Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est E815-32DF R‚pertoire de C:\Documents and Settings\Yannick\Application Data 08/08/2006 00:10 Mozilla 23/04/2006 12:26 WinAntiVirus Pro 2006 20/04/2006 22:21 Plan book site 11/04/2006 23:41 Skype 17/01/2006 15:52 ispnews 26/12/2005 23:38 AdobeUM 12/11/2005 15:56 Microsoft Web Folders 23/10/2005 12:17 KeySafe 07/06/2004 23:00 87216 GDIPFONTCACHEV1.DAT 06/06/2004 11:52 Serif 04/06/2004 21:32 Ulead Systems 31/03/2004 22:24 Macromedia 28/03/2004 12:25 VERITAS 20/03/2004 23:26 Help 12/03/2004 16:40 MSN6 10/03/2004 21:59 62 desktop.ini 10/03/2004 21:59 Adobe 10/03/2004 21:59 Identities 10/03/2004 21:59 InterTrust 10/03/2004 21:59 Real 10/03/2004 21:59 .. 10/03/2004 21:59 Microsoft 10/03/2004 21:59 . 2 fichier(s) 87278 octets 21 R‚p(s) 91669094400 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est E815-32DF R‚pertoire de C:\WINDOWS\Tasks 20/04/2006 22:24 266 B159BECA90AE3B92.job 17/01/2006 15:56 588 Scheduled scanning task.job 10/03/2004 21:59 258 Rappel d'enregistrement 3.job 30/09/2002 14:04 6 SA.DAT 30/09/2002 14:02 .. 30/09/2002 14:02 . 30/09/2002 13:49 65 desktop.ini 5 fichier(s) 1ÿ183 octets 2 R‚p(s) 91ÿ669ÿ098ÿ496 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport **************** Bon courage, bonne nuit et merci pour tes précieux conseils. Malheureusement, Morphée m'appelle car boulot à 5h tout à l'heure. Je reprendrais la suite demain. Tchao et encore merci. Yannick.

snooker_1176 · Answer

Bonsoir Boulepate.Ca y est, j'ai fait tout ce qui m'était indiqué. Je te joins le nouveau rapport Hijackthis. Par contre, WinAntiVirus Pro 2006 n'était ni dans "Ajout/Suppression", ni dans "Program Files". Juste dans "documents and settings sous all users et Yannick".----------------------------------------------------------------------------------------Logfile of HijackThis v1.99.1Scan saved at 21:46:03, on 21/09/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXEC:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exeC:\Program Files\Securitoo\av_fw\backweb\8520111\Program\fspex.exeC:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXEC:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exeC:\Program Files\Securitoo\av_fw\Common\FSMA32.EXEC:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exeC:\Program Files\Securitoo\av_fw\Common\FSMB32.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Securitoo\av_fw\Common\FCH32.EXEC:\Program Files\Canon\MultiPASS4\MPSERVIC.EXEC:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXEC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\System32\svchost.exeC:\apps\ABoard\ABoard.exeC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\apps\ABoard\AOSD.exeC:\Program Files\Virtual CD v4 SDK\system\vcsplay.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Securitoo\av_fw\Common\FSM32.EXEC:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\Program Files\Canon\CAL\CALMAIN.exeC:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeC:\WINDOWS\system32
tvdm.exeC:\Program Files\Securitoo\av_fw\FSGUI\fsguiexe.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\Yannick\LOCALS~1\Temp\Rar$EX07.547\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECCR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htmR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECCR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {21E46FE1-9E89-52C3-B507-E8D07284B995} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exeO4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exeO4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsersO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /rebootO4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe"O4 - HKLM\..\Run: [okay title grey aim] C:\Documents and Settings\All Users\Application Data\VC IDOL OKAY TITLE\warn mpeg.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKCU\..\Run: [toollog] C:\DOCUME~1\Yannick\APPLIC~1\PLANBO~1\SoftwareGplStore.exeO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXEO4 - Startup: Moniteur Fax-Voix.lnk = C:\OLIFAXVX\MONITEUR.EXEO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm (file missing)O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dllO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{2BCCCC02-4110-4DB5-968D-C6EFC61C75E4}: NameServer = 80.10.246.134 80.10.246.7O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXEO23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exeO23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exeO23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exeO23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exeO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXEO23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXEO23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

snooker_1176 · Answer

Par contre, je viens de me rendre compte que "VC IDOL OKAY TITTLE" et  "PLANBOOKSITE" sont toujours là! Comment ce fait-ce?Alors que je les ai supprimé en mode sans échec.A bientôt, Yannick.

Utilisateur anonyme · Answer

ok, c'est bon, tu peux jeter Combo Fait ce scan on verar ce que ça donne :-)Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.Une fois qu'il a terminé colle le rapport ici stp_Online Scanner_Kaspersky Online Scanner_My Computerhttps://www.kaspersky.fr/downloads

Utilisateur anonyme · Answer

Salut Snookerok, c'est bon pour ce rapport fait encore ces deux choses pour verifierFait ceci:Télécharge SmitfraudFix (enregistre le sur le "bureau")http://siri.urz.free.fr/Fix/SmitfraudFix.zipdécompresse SmitfraudFixLance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisis l option 1 copie le rapport ici stpPuis:Télécharges Blacklight et sauvegarde le sur ton bureau.https://www.f-secure.com/enDouble cliques sur  " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"Un rapport, va se créer sur ton bureau "fslb-....."Copies et colles le contenu de ce rapport ici.Ne touche à rien d'autre!A++

snooker_1176 · Answer

Rebonsoir Boulepate.Je te fais suivre le rapport Smitfraudfix...---------------------------------------------------------------------------------------------------------------------------------SmitFraudFix v2.98Rapport fait à 22:06:18,13, 22/09/2006Executé à partir de C:\Documents and Settings\Yannick\Bureau\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode normal»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Yannick\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Yannick\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs!!!Attention, les clés qui suivent ne sont pas forcément infectées!!![HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]"AppInit_DLLs"=""»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

snooker_1176 · Answer

Par contre, comment puis-je faire pour le rapport de F_Secure?J'ai fais l'analyse et il ne m'a créé aucun rapport  :(

snooker_1176 · Answer

4ème tentative d'envoi ( pardon d'insister Ô grand modérateur, si tu lis ce message)J'ai trouvé le rapport, que je t'envoie de suite...---------------------------------------------------------------------------------09/22/06 22:30:18 [Info]: BlackLight Engine 1.0.46 initialized09/22/06 22:30:18 [Info]: OS: 5.1 build 2600 (Service Pack 1)09/22/06 22:30:19 [Note]: 7019 409/22/06 22:30:19 [Note]: 7005 009/22/06 22:30:26 [Note]: 7006 009/22/06 22:30:26 [Note]: 7011 136809/22/06 22:30:26 [Note]: 7026 009/22/06 22:30:26 [Note]: 7026 009/22/06 22:30:51 [Note]: FSRAW library version 1.7.101909/22/06 22:36:07 [Note]: 7007 0

Utilisateur anonyme · Answer

bon bah ça me semble propre :-)ou en est ton probléme ?

snooker_1176 · Answer

Re Boulepate!A priori, ça a l'air d'aller!Je n'ai plus de messages de mon antivirus dûs à ce Trojan.Il me semble alors que le problème est reglé.Je te remercie pour tes précieux conseils et tâcherai de t'aider un jour, si toutefois mes très modestes connaissances peuvent te servir.Encore merci...Yannick.-----------------------------------------------------------------------------------La Technique... 2 qui la tienne et...3 qui l'applique

Utilisateur anonyme · Answer

ok, c'est cool alors :-)hésite pas si tu as des questions/problémes le forum est là ;-)Bon surf !A++

snooker_1176 · Answer

Merci, bon surf à toi aussi   ;pJe m'en vais de ce pas cocher la case "problème réglé".Tchaôoooooooooooo, et au plaisir de te lire à nouveau

[virus] infecté par un trojan downloader...

16 réponses

Discussions similaires

Newsletters