Worm.Win32.NetSky (2ème rapport)

Association TGV -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
voici le 2ème rapport de SmitfraudFix :

SmitFraudFix v2.119

Rapport fait à 11:09:32,10, 06/03/2008
Executé à partir de C:\Documents and Settings\Administrateur\Mes documents\fichiers word\MSOFFICE\WINWORD\Documents\Maintenance Informatique\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8d8c2387-7f80-4022-9be6-43630a969558}"="carbinyl"

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8d8c2387-7f80-4022-9be6-43630a969558}"="carbinyl"

»»»»»»»»»»»»»»»»»»»»»»»» Fin

merci
A voir également:

2 réponses

Tech
 
Comme deja répondu
un rapport smidfraudfix n'aidera en rien afin de determiner si oui ou non plus rien n'etait present sur votre poste...
en tout cas votre rapport actuel ne sert a rien pour vous aider plus.
S'il vous plait allez sur le site bitdefender.fr
faites une analyse en ligne
et postez le rapport sur le forum ca sera plus simple pour vous aider.
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
post en triple, on ferme celui ci aussi
0