Mon Hijackthis - trojan le retour POUR MOK'S@ - Page 2

Précédent
  • 1
  • 2
  2. BUD038 Messages postés 51 Statut Membre
     
    re,

    sercice pack2 installé.
    mise à jour en cours...

    y'a un pare-feu et un antivirus intégré, risque de conflit avec les miens non ?
    si oui à quels endroits les désactiver ?

    @+

    Cyril.
    0
  3. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut bud038,

    je ne pense pas qu´il y ai de conflit, il doit detecter tes protections...
    0
    1. BUD038 Messages postés 51 Statut Membre
       
      bonsoir mok's@,

      voici le rapport bitdefender :

      Results

      Identified Viruses
      1

      Infected Files
      5

      Suspect Files
      0

      Warnings
      0

      Disinfected
      0

      Deleted Files
      5

      Engines Info

      Virus Definitions
      570793

      Engine build
      AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

      Scan plugins
      14

      Archive plugins
      38

      Unpack plugins
      6

      E-mail plugins
      6

      System plugins
      1

      Scan Settings

      First Action

      Disinfect

      Second Action

      Delete

      Heuristics
      Yes

      Enable Warnings
      Yes

      Scanned Extensions
      *;

      Exclude Extensions

      Scan Emails
      Yes

      Scan Archives
      Yes

      Scan Packed
      Yes

      Scan Files
      Yes

      Scan Boot
      Yes

      Scanned File


      Status

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001166.exe
      Infected with: Dropped:Trojan.Delf.ZJ

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001166.exe
      Disinfection failed

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001166.exe
      Deleted

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001167.exe
      Infected with: Dropped:Trojan.Delf.ZJ

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001167.exe
      Disinfection failed

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001167.exe
      Deleted

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001168.exe
      Infected with: Dropped:Trojan.Delf.ZJ

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001168.exe
      Disinfection failed

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001168.exe
      Deleted

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001169.exe
      Infected with: Dropped:Trojan.Delf.ZJ

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001169.exe
      Disinfection failed

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001169.exe
      Deleted

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001170.exe
      Infected with: Dropped:Trojan.Delf.ZJ

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001170.exe

      Disinfection failed

      C:\System Volume Information\_restore{69479F90-80E4-4C5E-AFC8-67C051475323}\RP4\A0001170.exe
      Deleted

      --------------

      Avg n'a rien trouvé, si on regarde bien ces trojans se sont déplacés de system32 en system volume information (si tu regardes mes premiers messages)... si je reboot mon pc, y a t'il des "chances" de les retrouver, ce dossier n'est il pas la restauration system ?

      qu'en penses-tu ? Connais tu d'autres manip. pour vérifier si mon pc est clean ?

      j'ai installé firefox, service pack2 > très bien merci.

      @+

      Cyril.
      0
  4. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut bud.

    tes points de restaurations sont infectés !
    Fais ceci:
    tapes ceci dans Démarrer/Exécuter:
    %SystemRoot%\System32\restore\rstrui.exe
    Paramètres de restauration/Désactivé la restauration sur tous les lecteurs.
    Reboot.
    Ensuite refais l'inverse, réactive.

    comment faire?

    ¤Désactive ta restauration système:
    Clic droit sur poste de travail puis,
    propriété, tu clique sur onglet restauration système
    tu coche la case désactiver la restauration et applique

    fais ceci :

    télécharges smitfraudfix :

    En image :
    http://siri.urz.free.fr/Fix/SmitfraudFix.php

    tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
    cela vas générer un rapport.

    Copie/colle le rapport sur le forum stp.

    @+
    0
    1. BUD038 Messages postés 51 Statut Membre
       
      bonsoir mok's@,

      voici le rapport :

      SmitFraudFix v2.195

      Rapport fait à 1:33:04,37, 24/06/2007
      Executé à partir de C:\Documents and Settings\Bourdillon\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE
      C:\WINDOWS\System32\CTsvcCDA.exe
      C:\Program Files\Securitoo\av_fw\backweb\8520111\Program\fspex.exe
      C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
      C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe
      C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
      C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
      C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
      C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\Caere\OmniPagePro90\opware32.exe
      C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\Program Files\My Book\WD Backup\uBBMonitor.exe
      C:\Program Files\Caere\OmniPagePro90\EREG\REMIND32.EXE
      C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
      C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
      C:\Program Files\Securitoo\av_fw\FSGUI\fsguiexe.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Bourdillon


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Bourdillon\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BOURDI~1\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Rustock



      »»»»»»»»»»»»»»»»»»»»»»»» DNS



      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin


      @+

      Bud038.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. moK´s@ Messages postés 4410 Statut Membre 89
     
    re,

    pour moi c´est bon mais pour etre sur fais ceci :

    https://www.bitdefender.fr/
    et copie colle le résultat ici
    * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
    * Dans la nouvelle fenêtre, clique sur I agree
    * La fenêtre change encore, clique sur Click here to scan
    * Les signatures se chargent, etc.

    tuto en image

    http://pageperso.aol.fr/rginformatique/mapage/defender.htm

    c´est long mais...

    colle le rapport ici :::

    @+
    0
    1. BUD038 Messages postés 51 Statut Membre
       
      bonjour mok'k@,

      j'viens de finir le scan de bitdefender : No virus found.

      je vais donc continuer à tester mon pc dans les jours voire les semaines à venir en surfant ici ou là comme avant et voir si c'est réellement fini... ;-)

      merci à nouveau pour ton aide précieuse.

      bonne journée.

      Bud.
      0
  7. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut bud,

    ok reviens si tu recontre d´autres problemes...

    on touche du bois...

    bon surf

    @+
    0
Précédent
  • 1
  • 2

Discussions similaires

Touche retour sur mac
ickyknox -
_Ritchi_ -

3 réponses
Retour en arrière avec Pages sur Mac ?
alex 2510 -
emma.plv -

13 réponses
Revenir à la page précédente avec le clavier
Michaell01 -
Michaell01 -

2 réponses
Retour arrière
Liliane Boemare -
Dori@n -

23 réponses
Google Sheet : Retour à la ligne à l'intérieur d'une formule
consgab -
Yoyo01000 -

1 réponse