[Virus] Infecté par "photoalbum/zip" (ms
Résolu/Fermé
djshu
Messages postés
12
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juillet 2007
-
17 juin 2007 à 16:36
jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 17 juin 2007 à 18:29
jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 17 juin 2007 à 18:29
A voir également:
- [Virus] Infecté par "photoalbum/zip" (ms
- Décompresser fichier zip - Guide
- Telecharger zip - Télécharger - Compression & Décompression
- Tinyurl virus - Forum Virus / Sécurité
- Svchost.exe virus - Guide
- Tlauncher virus ✓ - Forum Jeux vidéo
21 réponses
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
17 juin 2007 à 16:44
17 juin 2007 à 16:44
msn fix a fait le nettoyage fait un scan en ligne pour voir
https://www.bitdefender.com/toolbox/
et colle le rapport
https://www.bitdefender.com/toolbox/
et colle le rapport
djshu
Messages postés
12
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juillet 2007
17 juin 2007 à 16:46
17 juin 2007 à 16:46
Message d'erreur lors du lancement de ton scan : "Could not load the Online Scanner! "
Une idée ?
Une idée ?
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
17 juin 2007 à 16:47
17 juin 2007 à 16:47
tu utilise firefox?
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
17 juin 2007 à 16:48
17 juin 2007 à 16:48
sinon telecharge BITDEFENDER FREE , mets le a jour et scan avec
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ton probleme est plus facile a regler qu il ny parait, se virus est assez recent et embetant.. maintenant voici la marche a suivre
Quand le ver est exécuté, il crée les dossiers suivants :
%Windir% \ photos.zip
%System% \ syshosts.dll
Le ver crée également les entrées suivantes d'enregistrement :
HKEY_CLASSES_ROOT \ CLSID \ {063D385B-25DB-41C3-80C3-6ADC5DE65B2E} \ InProcServer32 \ « (défaut) » = « syshosts.dll »
HKEY_LOCAL_MACHINE \ logiciel \ Microsoft \ Windows \ CurrentVersion \ ShellServiceObjectDelayLoad \ « syshosts » = » {063D385B-25DB-41C3-80C3-6ADC5DE65B2E} «
a toi de faire la recherche de ces dossier et supprime les. met a jour ton anti virus et fait un scan.. le probleme sera vite regler...
si tu as un probleme pour supprimer le syshost met le fichier sur ton bureau et change son nom, essaie de le supprimer mais tu va pas reussir, redemarre et resupprime, et il te restera a vider ta corbeille.. voila!! et n oubli pas le scan
Quand le ver est exécuté, il crée les dossiers suivants :
%Windir% \ photos.zip
%System% \ syshosts.dll
Le ver crée également les entrées suivantes d'enregistrement :
HKEY_CLASSES_ROOT \ CLSID \ {063D385B-25DB-41C3-80C3-6ADC5DE65B2E} \ InProcServer32 \ « (défaut) » = « syshosts.dll »
HKEY_LOCAL_MACHINE \ logiciel \ Microsoft \ Windows \ CurrentVersion \ ShellServiceObjectDelayLoad \ « syshosts » = » {063D385B-25DB-41C3-80C3-6ADC5DE65B2E} «
a toi de faire la recherche de ces dossier et supprime les. met a jour ton anti virus et fait un scan.. le probleme sera vite regler...
si tu as un probleme pour supprimer le syshost met le fichier sur ton bureau et change son nom, essaie de le supprimer mais tu va pas reussir, redemarre et resupprime, et il te restera a vider ta corbeille.. voila!! et n oubli pas le scan
djshu
Messages postés
12
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juillet 2007
17 juin 2007 à 16:50
17 juin 2007 à 16:50
Non je suis sur IE.
Ok Alex j'effectue ce que tu m'a dit. Je repost si j'ai un problème.
Ok Alex j'effectue ce que tu m'a dit. Je repost si j'ai un problème.
djshu
Messages postés
12
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juillet 2007
17 juin 2007 à 17:00
17 juin 2007 à 17:00
impossible de trouver les fichiers :
%Windir% \ photos.zip
%System% \ syshosts.dll
Le photos.zip je me rappelle l'avoir supprimé sans aucun probblème.
Tu aurais une autre façon d'éradiquer cette tite bête alors ?
%Windir% \ photos.zip
%System% \ syshosts.dll
Le photos.zip je me rappelle l'avoir supprimé sans aucun probblème.
Tu aurais une autre façon d'éradiquer cette tite bête alors ?
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
17 juin 2007 à 17:02
17 juin 2007 à 17:02
télécharger sur le bureau
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1
un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.
-----------------------------
scan avec des antiespions(en mode sans echec):
spybot :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
AD AWARE:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
------------------
telecharge BITDEFENDER FREE , mets le a jour et scan avec
https://www.01net.com/
ou fait un scan en ligne et colle le rapport
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
kaspersky en ligne :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1
un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.
-----------------------------
scan avec des antiespions(en mode sans echec):
spybot :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
AD AWARE:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
------------------
telecharge BITDEFENDER FREE , mets le a jour et scan avec
https://www.01net.com/
ou fait un scan en ligne et colle le rapport
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
kaspersky en ligne :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
djshu
Messages postés
12
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juillet 2007
17 juin 2007 à 17:14
17 juin 2007 à 17:14
Le scan est en train de se faire. Toutes tes manips sont a faire ou seulement quelques-unes peuveut supprimé mon problème.
Je tenvoi le rapport dès que c'est finit
Je tenvoi le rapport dès que c'est finit
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
17 juin 2007 à 17:15
17 juin 2007 à 17:15
fait tout c'est mieux.........
djshu
Messages postés
12
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juillet 2007
17 juin 2007 à 17:17
17 juin 2007 à 17:17
Voila mon rapport :
Search Navipromo version 2.0.3 commencé le 17/06/2007 à 17:07:56,64
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\mylene_3\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\ipehrb.dat
C:\windows\system32\ipehrb.exe
c:\WINDOWS\system32\ipehrb_navup.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\ipehrb.exe
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\fnbtkika.dat trouvé !
C:\WINDOWS\system32\fxcskz.dat trouvé !
C:\WINDOWS\system32\ipehrb.dat trouvé !
C:\WINDOWS\system32\xkuvusta.dat trouvé !
**
C:\WINDOWS\system32\fnbtkika.dat trouvé !
C:\WINDOWS\system32\fxcskz.dat trouvé !
C:\WINDOWS\system32\ipehrb.dat trouvé !
C:\WINDOWS\system32\xkuvusta.dat trouvé !
***
****
C:\WINDOWS\system32\xkuvusta_navps.dat trouvé !
*****
C:\WINDOWS\system32\xkuvusta_nav.dat trouvé !
C:\WINDOWS\system32\fnbtkika_navup.dat trouvé !
C:\WINDOWS\system32\fxcskz_navup.dat trouvé !
C:\WINDOWS\system32\ipehrb_navup.dat trouvé !
C:\WINDOWS\system32\xkuvusta_navup.dat trouvé !
******
*******
********
C:\WINDOWS\system32\fnbtkika.exe trouvé !
C:\WINDOWS\system32\ipehrb.exe trouvé !
C:\WINDOWS\system32\xkuvusta.exe trouvé !
*** Analyse Terminé le 17/06/2007 à 17:18:28,59 ***
Search Navipromo version 2.0.3 commencé le 17/06/2007 à 17:07:56,64
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\mylene_3\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\ipehrb.dat
C:\windows\system32\ipehrb.exe
c:\WINDOWS\system32\ipehrb_navup.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\ipehrb.exe
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\fnbtkika.dat trouvé !
C:\WINDOWS\system32\fxcskz.dat trouvé !
C:\WINDOWS\system32\ipehrb.dat trouvé !
C:\WINDOWS\system32\xkuvusta.dat trouvé !
**
C:\WINDOWS\system32\fnbtkika.dat trouvé !
C:\WINDOWS\system32\fxcskz.dat trouvé !
C:\WINDOWS\system32\ipehrb.dat trouvé !
C:\WINDOWS\system32\xkuvusta.dat trouvé !
***
****
C:\WINDOWS\system32\xkuvusta_navps.dat trouvé !
*****
C:\WINDOWS\system32\xkuvusta_nav.dat trouvé !
C:\WINDOWS\system32\fnbtkika_navup.dat trouvé !
C:\WINDOWS\system32\fxcskz_navup.dat trouvé !
C:\WINDOWS\system32\ipehrb_navup.dat trouvé !
C:\WINDOWS\system32\xkuvusta_navup.dat trouvé !
******
*******
********
C:\WINDOWS\system32\fnbtkika.exe trouvé !
C:\WINDOWS\system32\ipehrb.exe trouvé !
C:\WINDOWS\system32\xkuvusta.exe trouvé !
*** Analyse Terminé le 17/06/2007 à 17:18:28,59 ***
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
17 juin 2007 à 17:24
17 juin 2007 à 17:24
plein de cochonneries trouvées!!!!!!
fait la deuxieme partie de navilog tu va voir ce qui sera supprimé
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1
un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.
2 EME PARTIE
= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= Redémarre en mode normal et colle le contenu du rapport de navilog (qui est en option 2)
-------------------------------
puis smitfraud fix
http://telechargement.zebulon.fr/smitfraudfix.html
2/ double clique sur smitfraudfix. puis selectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redemarre en mode sans echec (en appuyant sur F8 ou suppr, ou F5 au demarrage en général)
3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée
--------------------------
et le reste donné precedemment
fait la deuxieme partie de navilog tu va voir ce qui sera supprimé
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1
un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.
2 EME PARTIE
= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= Redémarre en mode normal et colle le contenu du rapport de navilog (qui est en option 2)
-------------------------------
puis smitfraud fix
http://telechargement.zebulon.fr/smitfraudfix.html
2/ double clique sur smitfraudfix. puis selectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redemarre en mode sans echec (en appuyant sur F8 ou suppr, ou F5 au demarrage en général)
3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée
--------------------------
et le reste donné precedemment
djshu
Messages postés
12
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juillet 2007
17 juin 2007 à 17:35
17 juin 2007 à 17:35
Rapport 2ème partie navilog :
Clean Navipromo version 2.0.3 commencé le 17/06/2007 à 17:32:05,46
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
*** Suppression des fichiers trouvés avec Blacklight ***
c:\WINDOWS\system32\ipehrb.dat supprimé !
C:\windows\system32\ipehrb.exe supprimé !
c:\WINDOWS\system32\ipehrb_navup.dat supprimé !
** 2ème passage **
C:\WINDOWS\system32\ipehrb.exe absent !
C:\WINDOWS\system32\ipehrb.dat absent !
C:\WINDOWS\system32\ipehrb_nav.dat absent !
C:\WINDOWS\system32\ipehrb_navps.dat absent !
C:\WINDOWS\system32\ipehrb_navup.dat absent !
C:\WINDOWS\system32\ipehrb_navtmp.dat absent !
C:\WINDOWS\system32\ipehrb_m2s.xml absent !
C:\WINDOWS\prefetch\ipehrb*.pf absent !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\mylene_3\Application Data ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\mylene_3\Local Settings\Temp effectué !
*** Sauvegarde du registre vers dossier Backupnavi***
sauvegarde du registre réalise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
C:\WINDOWS\System32\fnbtkika.dat trouvé !
Copie C:\WINDOWS\system32\fnbtkika.dat réalise avec succes !
C:\WINDOWS\system32\fnbtkika.dat supprimé !
C:\WINDOWS\System32\fxcskz.dat trouvé !
Copie C:\WINDOWS\system32\fxcskz.dat réalise avec succes !
C:\WINDOWS\system32\fxcskz.dat supprimé !
C:\WINDOWS\System32\xkuvusta.dat trouvé !
Copie C:\WINDOWS\system32\xkuvusta.dat réalise avec succes !
C:\WINDOWS\system32\xkuvusta.dat supprimé !
**
***
****
C:\WINDOWS\System32\xkuvusta_navps.dat trouvé !
Copie C:\WINDOWS\system32\xkuvusta_navps.dat réalise avec succes !
C:\WINDOWS\system32\xkuvusta_navps.dat supprimé !
*****
C:\WINDOWS\System32\xkuvusta_nav.dat trouvé !
Copie C:\WINDOWS\system32\xkuvusta_nav.dat réalise avec succes !
C:\WINDOWS\system32\xkuvusta_nav.dat supprimé !
C:\WINDOWS\System32\fnbtkika_navup.dat trouvé !
Copie C:\WINDOWS\system32\fnbtkika_navup.dat réalise avec succes !
C:\WINDOWS\system32\fnbtkika_navup.dat supprimé !
C:\WINDOWS\System32\fxcskz_navup.dat trouvé !
Copie C:\WINDOWS\system32\fxcskz_navup.dat réalise avec succes !
C:\WINDOWS\system32\fxcskz_navup.dat supprimé !
C:\WINDOWS\System32\xkuvusta_navup.dat trouvé !
Copie C:\WINDOWS\system32\xkuvusta_navup.dat réalise avec succes !
C:\WINDOWS\system32\xkuvusta_navup.dat supprimé !
******
*******
********
C:\WINDOWS\System32\fnbtkika.exe trouvé !
Copie C:\WINDOWS\system32\fnbtkika.exe réalise avec succes !
C:\WINDOWS\system32\fnbtkika.exe supprimé !
C:\WINDOWS\System32\xkuvusta.exe trouvé !
Copie C:\WINDOWS\system32\xkuvusta.exe réalise avec succes !
C:\WINDOWS\system32\xkuvusta.exe supprimé !
3)Contrôle présence clés Rootkit dans le registre :
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"fnbtkika"=C:\WINDOWS\system32\fnbtkika.exe fnbtkika trouvé !
Nettoyage complémentaire du registre....
*** Nettoyage termine le 17/06/2007 à 17:34:07,51 ***
Pour le scan avec smitfraudfix, il faut le faire en mode sans echec aussi ? Et les étapes 2 et 3 se font à la suite ? Eclairci-moi :)
Clean Navipromo version 2.0.3 commencé le 17/06/2007 à 17:32:05,46
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
*** Suppression des fichiers trouvés avec Blacklight ***
c:\WINDOWS\system32\ipehrb.dat supprimé !
C:\windows\system32\ipehrb.exe supprimé !
c:\WINDOWS\system32\ipehrb_navup.dat supprimé !
** 2ème passage **
C:\WINDOWS\system32\ipehrb.exe absent !
C:\WINDOWS\system32\ipehrb.dat absent !
C:\WINDOWS\system32\ipehrb_nav.dat absent !
C:\WINDOWS\system32\ipehrb_navps.dat absent !
C:\WINDOWS\system32\ipehrb_navup.dat absent !
C:\WINDOWS\system32\ipehrb_navtmp.dat absent !
C:\WINDOWS\system32\ipehrb_m2s.xml absent !
C:\WINDOWS\prefetch\ipehrb*.pf absent !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\mylene_3\Application Data ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\mylene_3\Local Settings\Temp effectué !
*** Sauvegarde du registre vers dossier Backupnavi***
sauvegarde du registre réalise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
C:\WINDOWS\System32\fnbtkika.dat trouvé !
Copie C:\WINDOWS\system32\fnbtkika.dat réalise avec succes !
C:\WINDOWS\system32\fnbtkika.dat supprimé !
C:\WINDOWS\System32\fxcskz.dat trouvé !
Copie C:\WINDOWS\system32\fxcskz.dat réalise avec succes !
C:\WINDOWS\system32\fxcskz.dat supprimé !
C:\WINDOWS\System32\xkuvusta.dat trouvé !
Copie C:\WINDOWS\system32\xkuvusta.dat réalise avec succes !
C:\WINDOWS\system32\xkuvusta.dat supprimé !
**
***
****
C:\WINDOWS\System32\xkuvusta_navps.dat trouvé !
Copie C:\WINDOWS\system32\xkuvusta_navps.dat réalise avec succes !
C:\WINDOWS\system32\xkuvusta_navps.dat supprimé !
*****
C:\WINDOWS\System32\xkuvusta_nav.dat trouvé !
Copie C:\WINDOWS\system32\xkuvusta_nav.dat réalise avec succes !
C:\WINDOWS\system32\xkuvusta_nav.dat supprimé !
C:\WINDOWS\System32\fnbtkika_navup.dat trouvé !
Copie C:\WINDOWS\system32\fnbtkika_navup.dat réalise avec succes !
C:\WINDOWS\system32\fnbtkika_navup.dat supprimé !
C:\WINDOWS\System32\fxcskz_navup.dat trouvé !
Copie C:\WINDOWS\system32\fxcskz_navup.dat réalise avec succes !
C:\WINDOWS\system32\fxcskz_navup.dat supprimé !
C:\WINDOWS\System32\xkuvusta_navup.dat trouvé !
Copie C:\WINDOWS\system32\xkuvusta_navup.dat réalise avec succes !
C:\WINDOWS\system32\xkuvusta_navup.dat supprimé !
******
*******
********
C:\WINDOWS\System32\fnbtkika.exe trouvé !
Copie C:\WINDOWS\system32\fnbtkika.exe réalise avec succes !
C:\WINDOWS\system32\fnbtkika.exe supprimé !
C:\WINDOWS\System32\xkuvusta.exe trouvé !
Copie C:\WINDOWS\system32\xkuvusta.exe réalise avec succes !
C:\WINDOWS\system32\xkuvusta.exe supprimé !
3)Contrôle présence clés Rootkit dans le registre :
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"fnbtkika"=C:\WINDOWS\system32\fnbtkika.exe fnbtkika trouvé !
Nettoyage complémentaire du registre....
*** Nettoyage termine le 17/06/2007 à 17:34:07,51 ***
Pour le scan avec smitfraudfix, il faut le faire en mode sans echec aussi ? Et les étapes 2 et 3 se font à la suite ? Eclairci-moi :)
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
17 juin 2007 à 17:38
17 juin 2007 à 17:38
http://telechargement.zebulon.fr/smitfraudfix.html
2/ en mode normal :double clique sur smitfraudfix. puis selectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.
une fois le rapport effectué redemarre en mode sans echec (en appuyant sur F8 ou suppr, ou F5 au demarrage en général)
3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée
2/ en mode normal :double clique sur smitfraudfix. puis selectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.
une fois le rapport effectué redemarre en mode sans echec (en appuyant sur F8 ou suppr, ou F5 au demarrage en général)
3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
17 juin 2007 à 17:40
17 juin 2007 à 17:40
puis
CCLEANER (faire nettoyage puis reparer les clés) sans installer la barre yahoo
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
------------------------------
scan avec des antiespions(en mode sans echec):
spybot :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
AD AWARE:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
------------------
telecharge BITDEFENDER FREE , mets le a jour et scan avec
https://www.01net.com/
ou fait un scan en ligne et colle le rapport
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
kaspersky en ligne :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
CCLEANER (faire nettoyage puis reparer les clés) sans installer la barre yahoo
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
------------------------------
scan avec des antiespions(en mode sans echec):
spybot :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
AD AWARE:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
------------------
telecharge BITDEFENDER FREE , mets le a jour et scan avec
https://www.01net.com/
ou fait un scan en ligne et colle le rapport
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
kaspersky en ligne :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
djshu
Messages postés
12
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juillet 2007
17 juin 2007 à 17:41
17 juin 2007 à 17:41
Etape 1 :
Je vais en sans échec pour l'étape 2
SmitFraudFix v2.195
Rapport fait à 17:41:40,95, 17/06/2007
Executé à partir de C:\Documents and Settings\mylene_3\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\NOTEPAD.EXE
c:\program files\a-squared free\a2service.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\mylene_3
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\mylene_3\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\mylene_3\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: VIA Rhine III Fast Ethernet Adapter
DNS Server Search Order: 212.216.212.112
DNS Server Search Order: 212.216.172.62
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: NameServer=212.216.212.112,212.216.172.62
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: NameServer=212.216.212.112,212.216.172.62
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: NameServer=212.216.212.112,212.216.172.62
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Je vais en sans échec pour l'étape 2
SmitFraudFix v2.195
Rapport fait à 17:41:40,95, 17/06/2007
Executé à partir de C:\Documents and Settings\mylene_3\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\NOTEPAD.EXE
c:\program files\a-squared free\a2service.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\mylene_3
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\mylene_3\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\mylene_3\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: VIA Rhine III Fast Ethernet Adapter
DNS Server Search Order: 212.216.212.112
DNS Server Search Order: 212.216.172.62
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: NameServer=212.216.212.112,212.216.172.62
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: NameServer=212.216.212.112,212.216.172.62
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: NameServer=212.216.212.112,212.216.172.62
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
17 juin 2007 à 17:45
17 juin 2007 à 17:45
bon courage continue
avec le scan en ligne si il y a encore virus photoalbum.zip.
tu devrait quelque chose comme ca:
C:\WINDOWS\system32\syshelps.dll
Infecté par: Backdoor.IRCBot.ABDD
C:\WINDOWS\system32\syshelps.dll
Echec de la désinfection
C:\WINDOWS\system32\syshelps.dll
Echec de la suppression
sinon c'est que c'est bon
avec le scan en ligne si il y a encore virus photoalbum.zip.
tu devrait quelque chose comme ca:
C:\WINDOWS\system32\syshelps.dll
Infecté par: Backdoor.IRCBot.ABDD
C:\WINDOWS\system32\syshelps.dll
Echec de la désinfection
C:\WINDOWS\system32\syshelps.dll
Echec de la suppression
sinon c'est que c'est bon
djshu
Messages postés
12
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juillet 2007
17 juin 2007 à 17:51
17 juin 2007 à 17:51
Rapport de l'étape 3
SmitFraudFix v2.195
Rapport fait à 17:48:28,00, 17/06/2007
Executé à partir de C:\Documents and Settings\mylene_3\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: NameServer=212.216.212.112,212.216.172.62
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: NameServer=212.216.212.112,212.216.172.62
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: NameServer=212.216.212.112,212.216.172.62
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
SmitFraudFix v2.195
Rapport fait à 17:48:28,00, 17/06/2007
Executé à partir de C:\Documents and Settings\mylene_3\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: NameServer=212.216.212.112,212.216.172.62
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: NameServer=212.216.212.112,212.216.172.62
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5D3FB7F1-80C0-4686-8808-8442A32772EF}: NameServer=212.216.212.112,212.216.172.62
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
djshu
Messages postés
12
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juillet 2007
17 juin 2007 à 18:11
17 juin 2007 à 18:11
??? Que puis-je faire pour voir si le virus a bien été supprimé ?
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
17 juin 2007 à 18:15
17 juin 2007 à 18:15
as tu encore des signes d'infections? pubs ......
--------------------
tu peux relancer msn fix pour voir si il y a encore le virus
sinon
--------------
avec le scan en ligne si il y a encore virus photoalbum.zip.
tu devrait quelque chose comme ca:
C:\WINDOWS\system32\syshelps.dll
Infecté par: Backdoor.IRCBot.ABDD
C:\WINDOWS\system32\syshelps.dll
Echec de la désinfection
C:\WINDOWS\system32\syshelps.dll
Echec de la suppression
-----------------
telecharge BITDEFENDER FREE , mets le a jour et scan avec
https://www.01net.com/
ou fait un scan en ligne et colle le rapport
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
kaspersky en ligne :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
-----------------------------
ou sinon tu recolle un rapport hijackthis et des pros te diront si il y a qq chose
--------------------
tu peux relancer msn fix pour voir si il y a encore le virus
sinon
--------------
avec le scan en ligne si il y a encore virus photoalbum.zip.
tu devrait quelque chose comme ca:
C:\WINDOWS\system32\syshelps.dll
Infecté par: Backdoor.IRCBot.ABDD
C:\WINDOWS\system32\syshelps.dll
Echec de la désinfection
C:\WINDOWS\system32\syshelps.dll
Echec de la suppression
-----------------
telecharge BITDEFENDER FREE , mets le a jour et scan avec
https://www.01net.com/
ou fait un scan en ligne et colle le rapport
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
kaspersky en ligne :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
-----------------------------
ou sinon tu recolle un rapport hijackthis et des pros te diront si il y a qq chose
djshu
Messages postés
12
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juillet 2007
17 juin 2007 à 18:19
17 juin 2007 à 18:19
Pour l'instan rien de suspect :)
Voila mon rapport actualisé sur Msnfix :
MSN_Fix 1.324
C:\Documents and Settings\mylene_3\Bureau\MSNFix
Fix exécuté le 17/06/2007 - 18:19:09,81 By mylene_3
mode normal
************************ Recherche les fichiers présents
Aucun Fichier trouvé
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.aceboard.fr/
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
Tout parait normal :)
Un grand merci à toi. Rare sont le personnes aussi rapides et efficaces que toi ;-)
Jte dis pas a+ sinon se serait que j'ai un problème :p
Voila mon rapport actualisé sur Msnfix :
MSN_Fix 1.324
C:\Documents and Settings\mylene_3\Bureau\MSNFix
Fix exécuté le 17/06/2007 - 18:19:09,81 By mylene_3
mode normal
************************ Recherche les fichiers présents
Aucun Fichier trouvé
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.aceboard.fr/
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
Tout parait normal :)
Un grand merci à toi. Rare sont le personnes aussi rapides et efficaces que toi ;-)
Jte dis pas a+ sinon se serait que j'ai un problème :p