Trojan FAKE ALERT
Yen
-
Yen -
Yen -
Bonjour,
Après ouverture d'une simple image sous google images, mon antivirus m'a signalé une tentative d'intrusion.
Malheureusement, le trojan s'est installé.
Après gros plantage d'ordi et ouverture d'une fenêtre un peu douteuse m'incitant à faire un scan (ce que j'ai refusé en ne voyant pas le nom du logiciel), je constate que :
- tous mes documents ont disparu,
- tous mes raccouris ont disparu,
- plus de fond d'écran.
Je suis persuadé qu'ils sont simplement masqués, mais pas effacés.
Pouvez vous interpréter les rapports d'analyse ou me donner la procédure à suivre ?
Je suis à votre écoute.
Merci d'avance.
Aurélien
Après ouverture d'une simple image sous google images, mon antivirus m'a signalé une tentative d'intrusion.
Malheureusement, le trojan s'est installé.
Après gros plantage d'ordi et ouverture d'une fenêtre un peu douteuse m'incitant à faire un scan (ce que j'ai refusé en ne voyant pas le nom du logiciel), je constate que :
- tous mes documents ont disparu,
- tous mes raccouris ont disparu,
- plus de fond d'écran.
Je suis persuadé qu'ils sont simplement masqués, mais pas effacés.
Pouvez vous interpréter les rapports d'analyse ou me donner la procédure à suivre ?
Je suis à votre écoute.
Merci d'avance.
Aurélien
1 réponse
-
RogueKiller V7.3.2 [20/03/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: HP [Droits d'admin]
Mode: Recherche -- Date: 20/03/2012 19:49:21
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 18 ¤¤¤
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> FOUND
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST31000528AS +++++
--- User ---
[MBR] c627aa436ec4ac20a108c76a3c06c430
[BSP] 775230f2a5eaa6f2212e971e25849c34 : Windows Vista/7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 939603 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1924513792 | Size: 14164 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1].txt >>
RKreport[1].txt
