Grrrrr spylocked [spyware] Fermé

Question

Grrrrr spylocked [spyware]

Darkcam · Answer

Slt j'ai moi aussi choper ce Spylocked; 
S'il vous plaiiiiit aider moi !! 

j'ai essayé de suivre la demarche tout seul mais j'ai du rater quelque chose... 

je vous remercie d'avance pour votre aide! 

Voici donc le rapport : 

SmitFraudFix v2.171 

Rapport fait à 11:20:32,85, 29/04/2007 
Executé à partir de C:\Documents and Settings\Matthias\Bureau\SmitfraudFix 
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT 
Le type du système de fichiers est NTFS 
Fix executé en mode normal 

»»»»»»»»»»»»»»»»»»»»»»»» Process 

C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\Ati2evxx.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\Ati2evxx.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe 
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe 
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\Program Files\QuickTime\qttask.exe 
C:\Program Files\Winamp\winampa.exe 
C:\WINDOWS\system32\LVCOMSX.EXE 
C:\Program Files\Logitech\Video\LogiTray.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\MSN Messenger\MsnMsgr.Exe 
C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe 
C:\WINDOWS\VPro500.exe 
C:\Program Files\Logitech\Video\FxSvr2.exe 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\Program Files\MioNet\MioNetManager.exe 
C:\WINDOWS\system32\slserv.exe 
C:\WINDOWS\System32\PAStiSvc.exe 
C:\Program Files\MioNet\jvm\bin\MioNet.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\AOLbox\Gateway\wlancfg.exe 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\WINDOWS\system32\wscntfy.exe 
C:\WINDOWS\system32\wbem\wmiapsrv.exe 
C:\Program Files\MSN Messenger\usnsvc.exe 
C:\Program Files\Microsoft Office\Office12\POWERPNT.EXE 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\WINDOWS\system32\cmd.exe 

»»»»»»»»»»»»»»»»»»»»»»»» hosts 


»»»»»»»»»»»»»»»»»»»»»»»» C:\ 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Matthias 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Matthias\Application Data 


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer 


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Matthias\Favoris 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues 


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau 



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler 
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 

SrchSTS.exe by S!Ri 
Search SharedTaskScheduler's .dll 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] 
"{b23dc537-3e13-44c7-bf67-d8405eb377f7}"="bedstead" 

[HKEY_CLASSES_ROOT\CLSID\{b23dc537-3e13-44c7-bf67-d8405eb377f7}\InProcServer32] 
@="C:\WINDOWS\system32\rcohty.dll" 

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{b23dc537-3e13-44c7-bf67-d8405eb377f7}\InProcServer32] 
@="C:\WINDOWS\system32\rcohty.dll" 



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs 
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLs"="" 


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System 
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"System"="" 


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32 



»»»»»»»»»»»»»»»»»»»»»»»» DNS 

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets 
DNS Server Search Order: 172.16.2.1 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{C438B062-A176-41A3-8D75-82B024FE2698}: DhcpNameServer=172.16.2.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C438B062-A176-41A3-8D75-82B024FE2698}: DhcpNameServer=172.16.2.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C438B062-A176-41A3-8D75-82B024FE2698}: DhcpNameServer=172.16.2.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=172.16.2.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=172.16.2.1 
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=172.16.2.1 


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll 


»»»»»»»»»»»»»»»»»»»»»»»» Fin

papyber · Answer

Télécharge SmitfraudFix  de S!Ri, balltrap34 et moe31 
http://siri.urz.free.fr/Fix
Installe le à la racine de C\ : double clique sur l'exe pour le décompresser et lancer le fix. 
Utilisation ----- option 1 - Recherche : 
Double clique sur smitfraudfix.cmd  Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. 
 Poste le rapport 
Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.

Grrrrr spylocked [spyware]

2 réponses

Discussions similaires