bonjour, je cherche de l aide pour virer psw.x-vir , un spyware sui fait clignoter un triangle jaune en bas a droite, avec un point d exclamation, d' ou viennent des messages security alert. j ai parcouru les forums, une analye de kaspersky est en cours, et je cherche a teelecharger smitfraudfix de s!ri, balltrap, moe31... mais aucun lien pour telecharger n'est bon !!! je galere, aidez moi..... merci manu83

Salut # Télécharge ceci: (merci a S!RI pour ce petit programme). http://siri.urz.free.fr/Fix/SmitfraudFix.zip Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php il va générer un rapport : copie/colle le sur le poste stp. ++

HELP !!! psw.x-vr spyware est chez moi

Réponse 41 / 76

manu83
10 janv. 2007 à 19:05

ça y est jai fait brute uninstall, en sans echec...
et j ai le scan en ligne en cours.
au redemarage apres le sans echec, j ai eu un messagecomme quoi j avais pas de pare feu.
c est long encore?? j en peux plus...
merci merci

Réponse 42 / 76

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
10 janv. 2007 à 19:11

ok, le scan en ligne est un peu long ...

mais le plus gros a était fait je pense ...

scan en ligne : colle rapport entier ( s’il y a quelque chose) :

http://www.bitdefender.fr/bd/site/search.php#

++

Réponse 43 / 76

manu83
10 janv. 2007 à 19:14

" si il y a quelque chose" !!!!!!
je peux esperer que c'est bon ?

Réponse 44 / 76

manu83
10 janv. 2007 à 19:19

ça fait 9 heures qu on est la dessus... comment vous faites??
et c'eest un peu long le scan en ligne.... lol
je vous invite a prendre l'apero si vous etes sur toulon,c est la moindre des choses...

Réponse 45 / 76

manu83
10 janv. 2007 à 19:21

hooooo y en a pour au moins 3h !!!!!
ça va etre bon?
je fais quoi apres?

Réponse 46 / 76

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
10 janv. 2007 à 19:22

tu peux aller prendre l'air ;-))

++

Réponse 47 / 76

manu83
10 janv. 2007 à 20:40

je sais , j ai fais une connerie....
c 'est le code de la page web...
faut le refaire?

vous etes là ???

<HTML>
<HEAD>
<TITLE>BitDefender Online Scanner -Scan Report</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<meta name="generator" content="Namo WebEditor v5.0(Trial)">
</HEAD>
<BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

<table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
<tr>
<td width="458">
BitDefender
Online Scanner
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td colspan="3" width="912">
Scan report generated
at: Wed, Jan 10, 2007 - 20:41:18
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
Scan
path: A:\;C:\;D:\;E:\;F:\;
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Statistics
</td>
</tr>
<tr>
<td width="57%">
Time
</td>
<td width="43%" align="right">
01:31:50
</td>
</tr>
<tr>
<td width="57%">
Files
</td>
<td width="43%" align="right">
544557
</td>
</tr>
<tr>
<td width="57%">
Folders
</td>
<td width="43%" align="right">
4980
</td>
</tr>
<tr>
<td width="57%">
Boot Sectors
</td>
<td width="43%" align="right">
4
</td>
</tr>
<tr>
<td width="57%">
Archives
</td>
<td width="43%" align="right">
11285
</td>
</tr>
<tr>
<td width="57%">
Packed Files
</td>
<td width="43%" align="right">
73712
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Results
</td>
</tr>
<tr>
<td width="57%">
Identified Viruses 
</td>
<td width="43%" align="right">
7
</td>
</tr>
<tr>
<td width="57%">
Infected Files 
</td>
<td width="43%" align="right">
11
</td>
</tr>
<tr>
<td width="57%">
Suspect Files 
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Warnings
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Disinfected
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Deleted Files
</td>
<td width="43%" align="right">
13
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Engines Info
</td>
</tr>
<tr>
<td width="57%">
Virus Definitions
</td>
<td width="43%" align="right">
369269
</td>
</tr>
<tr>
<td width="57%">
Engine build
</td>
<td width="43%" align="right">
AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
</td>
</tr>
<tr>
<td width="57%">
Scan plugins
</td>
<td width="43%" align="right">
14
</td>
</tr>
<tr>
<td width="57%">
Archive plugins
</td>
<td width="43%" align="right">
38
</td>
</tr>
<tr>
<td width="57%">
Unpack plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
E-mail plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
System plugins
</td>
<td width="43%" align="right">
1
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Scan Settings
</td>
</tr>
<tr>
<td width="57%">
First Action
</td>
<td width="43%" align="right">
Disinfect
</td>
</tr>
<tr>
<td width="57%">
Second Action
</td>
<td width="43%" align="right">
Delete
</td>
</tr>
<tr>
<td width="57%">
Heuristics
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Enable Warnings
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scanned Extensions
</td>
<td width="43%" align="right">
*;
</td>
</tr>

<tr>
<td width="57%">
Exclude Extensions
</td>
<td width="43%" align="right">
 
</td>
</tr>
<tr>
<td width="57%">
Scan Emails
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scan Archives
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scan Packed
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scan Files
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scan Boot
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td colspan=2>
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="252" bgcolor="#CCCCCC">
Scanned File
</td>
<td width="195" bgcolor="#CCCCCC" align="right">
 Status
</td>
</tr>
<tr>
<td width="57%">
C:\Program Files\Eset\infected\A1PSLICA.NQF
</td>
<td width="43%" align="left">
Infected with: Win32.Jeefo.A.dam
</td>
</tr><tr>
<td width="57%">
C:\Program Files\Eset\infected\A1PSLICA.NQF
</td>
<td width="43%" align="left">
Disinfection failed
</td>
</tr><tr>
<td width="57%">
C:\Program Files\Eset\infected\A1PSLICA.NQF
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\Program Files\Eset\infected\DDUQSYCA.NQF=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infected with: Backdoor.Optix.AA
</td>
</tr><tr>
<td width="57%">
C:\Program Files\Eset\infected\DDUQSYCA.NQF=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Disinfection failed
</td>
</tr><tr>
<td width="57%">
C:\Program Files\Eset\infected\DDUQSYCA.NQF=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\Program Files\Eset\infected\VK3VW5AA.NQF=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Infected with: Backdoor.Delf.TM
</td>
</tr><tr>
<td width="57%">
C:\Program Files\Eset\infected\VK3VW5AA.NQF=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Disinfection failed
</td>
</tr><tr>
<td width="57%">
C:\Program Files\Eset\infected\VK3VW5AA.NQF=>(Quarantine-PE)
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\Program Files\MailSkinner\OESkinner.dll
</td>
<td width="43%" align="left">
Infected with: Trojan.Mailskinner.B
</td>
</tr><tr>
<td width="57%">
C:\Program Files\MailSkinner\OESkinner.dll
</td>
<td width="43%" align="left">
Disinfection failed
</td>
</tr><tr>
<td width="57%">
C:\Program Files\MailSkinner\OESkinner.dll
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\RECYCLER\S-1-5-21-3486817209-1103954112-1579471334-1006\Dc45.exe=>(ZIP Sfx o)=>run.exe=>(NSIS o)=>lzma_solid_nsis0006
</td>
<td width="43%" align="left">
Infected with: Trojan.Zlob.HT
</td>
</tr><tr>
<td width="57%">
C:\RECYCLER\S-1-5-21-3486817209-1103954112-1579471334-1006\Dc45.exe=>(ZIP Sfx o)=>run.exe=>(NSIS o)=>lzma_solid_nsis0006
</td>
<td width="43%" align="left">
Disinfection failed
</td>
</tr><tr>
<td width="57%">
C:\RECYCLER\S-1-5-21-3486817209-1103954112-1579471334-1006\Dc45.exe=>(ZIP Sfx o)=>run.exe=>(NSIS o)=>lzma_solid_nsis0006
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\RECYCLER\S-1-5-21-3486817209-1103954112-1579471334-1006\Dc45.exe=>(ZIP Sfx o)=>run.exe=>(NSIS o)
</td>
<td width="43%" align="left">
Update failed
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP922\A0134599.exe=>(ZIP Sfx o)=>run.exe=>(NSIS o)=>lzma_solid_nsis0006
</td>
<td width="43%" align="left">
Infected with: Trojan.Zlob.HT
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP922\A0134599.exe=>(ZIP Sfx o)=>run.exe=>(NSIS o)=>lzma_solid_nsis0006
</td>
<td width="43%" align="left">
Disinfection failed
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP922\A0134599.exe=>(ZIP Sfx o)=>run.exe=>(NSIS o)=>lzma_solid_nsis0006
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP922\A0134599.exe=>(ZIP Sfx o)=>run.exe=>(NSIS o)
</td>
<td width="43%" align="left">
Update failed
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP923\A0134807.exe
</td>
<td width="43%" align="left">
Infected with: Trojan.Dialer.AW
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP923\A0134807.exe
</td>
<td width="43%" align="left">
Disinfection failed
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP923\A0134807.exe
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP923\A0134809.exe
</td>
<td width="43%" align="left">
Infected with: Backdoor.Delf.TM
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP923\A0134809.exe
</td>
<td width="43%" align="left">
Disinfection failed
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP923\A0134809.exe
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP923\A0134845.dll
</td>
<td width="43%" align="left">
Infected with: Trojan.Mailskinner.B
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP923\A0134845.dll
</td>
<td width="43%" align="left">
Disinfection failed
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP923\A0134845.dll
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\WINDOWS\system32\007.exe
</td>
<td width="43%" align="left">
Infected with: MemScan:Trojan.Agent.YQ
</td>
</tr><tr>
<td width="57%">
C:\WINDOWS\system32\007.exe
</td>
<td width="43%" align="left">
Disinfection failed
</td>
</tr><tr>
<td width="57%">
C:\WINDOWS\system32\007.exe
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\WINDOWS\system32\reseau.exe
</td>
<td width="43%" align="left">
Infected with: MemScan:Trojan.Agent.YQ
</td>
</tr><tr>
<td width="57%">
C:\WINDOWS\system32\reseau.exe
</td>
<td width="43%" align="left">
Disinfection failed
</td>
</tr><tr>
<td width="57%">
C:\WINDOWS\system32\reseau.exe
</td>
<td width="43%" align="left">
Deleted
</td>
</tr>
</table>
</td>

<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

</table>
 

</body>
</html>

Réponse 48 / 76

manu83
10 janv. 2007 à 20:42

est ce que je dois desinstaller AVG ? apres?

Réponse 49 / 76

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
10 janv. 2007 à 20:45

re

non, c'est bon !

pour avg : garde le et à utiliser regulièrement !!! il est très performant et gratuit !

Télécharge clean.zip
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, suis les consignes.
Poste le rapport qui se trouve ici C:\rapport_clean.txt

++

Réponse 50 / 76

manu83
10 janv. 2007 à 20:52

ok j ai fai choix 1
et pas le 2 car ça recommande mode sans echec...
fais koi???
Rapport clean par Malekal_morte - http://www.malekal.com
Option 1, executee le 10/01/2007 a 20:58:20,23

*** Recherche de fichiers sur C:
C:\UNWISE.EXE FOUND
C:\unwise.exe FOUND

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\stera.job FOUND
C:\WINDOWS\system\smss.exe FOUND

"C:\Program Files\fichiers communs\ErrorSafe\" FOUND
"C:\Program Files\Fichiers communs\Totem Shared\" FOUND
"C:\Program Files\mailskinner\" FOUND
*** Fin du rapport !

Réponse 51 / 76

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
10 janv. 2007 à 20:55

redemarre en mode sans echec puis fais l'option 2 stp

ensuite, poste un nouveau hijack et precise tes soucis s'il en reste !

@+

;-))

Réponse 52 / 76

manu83
10 janv. 2007 à 21:33

j arrive plus a ateindre l ecran du dem ss echec..
jpeu le faire en normal?
sinon tout a l air d atre ok sur mon ordi plus de messages d erreure

Réponse 53 / 76

manu83
10 janv. 2007 à 21:44

j ai un clavier sans file, et j ai eu du mal deja tout a l heure , et je rentre plus..

Réponse 54 / 76

manu83
10 janv. 2007 à 21:50

je le fais en mode normal ?

Réponse 55 / 76

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
10 janv. 2007 à 21:57

tu n'arrives pas à demarrer en mode normal ???

Réponse 56 / 76

manu83
10 janv. 2007 à 22:04

ha si en mode normal je demare, mais jarrive plus a acceder a l ecran de demarage sans echec
est ce que je peu faire l etape 2 de clean en mode normal?

Réponse 57 / 76

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
10 janv. 2007 à 22:19

tu fais bien ceci ???

# Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

sinon, oui, fais le en mode normal !

++

Réponse 58 / 76

manu83
10 janv. 2007 à 22:53

voila en mode normal...
Script execute en mode normal
Rapport clean par Malekal_morte -

http://www.malekal.com
Option 2, executee le 10/01/2007 a

22:57:43,81

Microsoft Windows XP [version 5.1.2600]

*** Suppression de fichiers sur C:
tentative de suppression de C:\UNWISE.EXE

*** Suppression des fichiers dans

C:\WINDOWS\

*** Suppression des fichiers dans

C:\WINDOWS\system32
tentative de suppression de

C:\WINDOWS\system32\stera.job
tentative de suppression de

C:\WINDOWS\system\smss.exe

tentative de suppression de "C:\Program

Files\fichiers communs\ErrorSafe\"
tentative de suppression de "C:\Program

Files\Fichiers communs\Totem Shared\"
tentative de suppression de "C:\Program

Files\mailskinner\"

*** Suppression des clefs du registre

effectuee..
*** Fin du rapport !

Réponse 59 / 76

manu83
10 janv. 2007 à 22:59

Rapport clean par Malekal_morte - http://www.malekal.com
Option 1, executee le 10/01/2007 a 23:07:16,46

*** Recherche de fichiers sur C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Fin du rapport !

etape 1 de clean , jcroi qcest bon...

Réponse 60 / 76

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
10 janv. 2007 à 23:00

ok, reposte un nouveau hijackthis stp

++

HELP !!! psw.x-vr spyware est chez moi

76 réponses

Discussions similaires