Virus - analyse HJT
Fermé
Cewham
Messages postés
11
Date d'inscription
lundi 28 janvier 2008
Statut
Membre
Dernière intervention
29 janvier 2008
-
29 janv. 2008 à 00:44
Utilisateur anonyme - 31 janv. 2008 à 21:11
Utilisateur anonyme - 31 janv. 2008 à 21:11
A voir également:
- Virus - analyse HJT
- Analyse disque dur - Télécharger - Informations & Diagnostic
- Analyse performance pc - Guide
- Analyse composant pc - Guide
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
4 réponses
Utilisateur anonyme
29 janv. 2008 à 00:50
29 janv. 2008 à 00:50
salut
Spybot worm est present sur ta machine
Egalement appelé : Worm.P2P.SpyBot.gen [Kaspersky, W32/Spybot-Fam [Sophos], W32/Spybot.worm.gen [McAfee], WORM_SPYBOT.GEN [Trend], Win32.Spybot.gen [Computer Ass
Type : Worm
methode 1
Désactiver la Restauration de système Windows XP
Mettre à jour l'antivirus
Exécuter une analyse complète du système, supprimer tous les fichiers détectés.
Supprimer la valeur ajoutée au Registre.
Supprimer tout fichier de zéro octet du dossier Démarrage.
Réactiver le service SharedAccess (Windows 2000/XP uniquement) qui veut dire "Provides network address translation, addressing, name resolution and/or intrusion prevention services for a home or small office network."
ou alors
tu peu commencer par un scan on line sur ce lien.
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr notes les fichiers infectés
puis revien sur commentcamarche et lis tres bien ce qui suit. la---->http://www.commentcamarche.net/faq/sujet 32 virus que faire quand on est infecte
normalement ca va te desinfecter si applique les instruction
ou tu vas sur ce site pour plus d'informations http://www.secuser.com
a +
Spybot worm est present sur ta machine
Egalement appelé : Worm.P2P.SpyBot.gen [Kaspersky, W32/Spybot-Fam [Sophos], W32/Spybot.worm.gen [McAfee], WORM_SPYBOT.GEN [Trend], Win32.Spybot.gen [Computer Ass
Type : Worm
methode 1
Désactiver la Restauration de système Windows XP
Mettre à jour l'antivirus
Exécuter une analyse complète du système, supprimer tous les fichiers détectés.
Supprimer la valeur ajoutée au Registre.
Supprimer tout fichier de zéro octet du dossier Démarrage.
Réactiver le service SharedAccess (Windows 2000/XP uniquement) qui veut dire "Provides network address translation, addressing, name resolution and/or intrusion prevention services for a home or small office network."
ou alors
tu peu commencer par un scan on line sur ce lien.
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr notes les fichiers infectés
puis revien sur commentcamarche et lis tres bien ce qui suit. la---->http://www.commentcamarche.net/faq/sujet 32 virus que faire quand on est infecte
normalement ca va te desinfecter si applique les instruction
ou tu vas sur ce site pour plus d'informations http://www.secuser.com
a +
Utilisateur anonyme
29 janv. 2008 à 01:22
29 janv. 2008 à 01:22
autre question.
O17 - HKLM\System\CCS\Services\Tcpip\..\{136B023E-93B1-4F7D-B682-3AB412A14844}: NameServer = 192.172.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{DA4D47CF-0EEE-4989-9D2A-7B8AA9D77D22}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{136B023E-93B1-4F7D-B682-3AB412A14844}: NameServer = 192.172.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{136B023E-93B1-4F7D-B682-3AB412A14844}: NameServer = 192.172.1.1
'192.172.1.1'
cet adresse IP, connais tu sa provenance ?
O17 - HKLM\System\CCS\Services\Tcpip\..\{136B023E-93B1-4F7D-B682-3AB412A14844}: NameServer = 192.172.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{DA4D47CF-0EEE-4989-9D2A-7B8AA9D77D22}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{136B023E-93B1-4F7D-B682-3AB412A14844}: NameServer = 192.172.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{136B023E-93B1-4F7D-B682-3AB412A14844}: NameServer = 192.172.1.1
'192.172.1.1'
cet adresse IP, connais tu sa provenance ?
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
30 janv. 2008 à 07:51
30 janv. 2008 à 07:51
Re
O17 - HKLM\System\CCS\Services\Tcpip\..\{DA4D47CF-0EEE-4989-9D2A-7B8AA9D77D22}: NameServer = 192.168.1.1
Elle est légitime
Les autres ► infection Wareout
O17 - HKLM\System\CCS\Services\Tcpip\..\{DA4D47CF-0EEE-4989-9D2A-7B8AA9D77D22}: NameServer = 192.168.1.1
Elle est légitime
Les autres ► infection Wareout
Utilisateur anonyme
>
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
30 janv. 2008 à 08:13
30 janv. 2008 à 08:13
merci pour la remarque
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
>
Utilisateur anonyme
30 janv. 2008 à 08:19
30 janv. 2008 à 08:19
D'autre part son XP n'est pas à jour.
► Platform: Windows XP (WinNT 5.01.2600)
► MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Autant qu'il mette son PC à jour, avec le SP2 et IE7
Et il navigue avec deux anti-virus ► Avast et Antivir
Donc mieux vaut, en principe commencer par là.....
► Platform: Windows XP (WinNT 5.01.2600)
► MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Autant qu'il mette son PC à jour, avec le SP2 et IE7
Et il navigue avec deux anti-virus ► Avast et Antivir
Donc mieux vaut, en principe commencer par là.....
Utilisateur anonyme
>
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
31 janv. 2008 à 21:11
31 janv. 2008 à 21:11
oui c'est vrai t'as raison !!
Utilisateur anonyme
29 janv. 2008 à 01:37
29 janv. 2008 à 01:37
PS:
O4 - HKCU\..\RunServices: [msnmsgr32-.exe] msnmsgr-.exe
à s'en debarrasser parceque c'est ajouté par SPYBOT WORM!
O4 - HKUS\S-1-5-18\..\RunServices: [msnmsgr32-.exe] msnmsgr-.exe (User 'SYSTEM')
à s'en debarrasser parceque c'est ajouté par SPYBOT WORM!
O4 - HKUS\.DEFAULT\..\RunServices: [msnmsgr32-.exe] msnmsgr-.exe (User 'Default user')
à s'en debarrasser parceque c'est ajouté par SPYBOT WORM! --
si tu veux utiliser cet antispyware----->https://buy.paretologic.com/retirement/xoftspyavpro/?uid=zz3b4
Dis toi que t'as gagné en cette année :)
O4 - HKCU\..\RunServices: [msnmsgr32-.exe] msnmsgr-.exe
à s'en debarrasser parceque c'est ajouté par SPYBOT WORM!
O4 - HKUS\S-1-5-18\..\RunServices: [msnmsgr32-.exe] msnmsgr-.exe (User 'SYSTEM')
à s'en debarrasser parceque c'est ajouté par SPYBOT WORM!
O4 - HKUS\.DEFAULT\..\RunServices: [msnmsgr32-.exe] msnmsgr-.exe (User 'Default user')
à s'en debarrasser parceque c'est ajouté par SPYBOT WORM! --
si tu veux utiliser cet antispyware----->https://buy.paretologic.com/retirement/xoftspyavpro/?uid=zz3b4
Dis toi que t'as gagné en cette année :)
Utilisateur anonyme
29 janv. 2008 à 03:10
29 janv. 2008 à 03:10
--attention il est payant
Dis toi que t'as gagné en cette année :)
Dis toi que t'as gagné en cette année :)
30 janv. 2008 à 07:48
Pour Info
Désactiver la Restauration de système Windows XP
IMPORTANT :
Il est déconseillé vivement de faire désactiver la restauration système,
tant que le pc n'est pas propre. Merci
Une fois désinfecté le pc, on peut alors désactiver la restauration système
pour la purger de ses m.....et repartir sur un point sain.
s'il y a un problème ou une erreur de commise,
pas moyen de revenir en arrière
A++