Virus msn "ya kelkun ka mis ta tof ici...&quo

clo974 -  
diocool Messages postés 371 Statut Membre -
Bonjour,

voila le rapport aprés nettoyage par msnfix, si kelkun peut m'expliquer ce serait cool...
merci d'avance

MSNFix 1.691

C:\Documents and Settings\fnac\Bureau\MSNFix
Fix exécuté le 26/03/2008 - 0:33:56,29 By fnac
mode normal

************************ Recherche les fichiers présents

... $$ Service Found $$ ... u2o6ikaovi
... C:\WINDOWS\system32\yufqgk.exe
... C:\WINDOWS\mrofinu*.exe
... C:\WINDOWS\mrofinu*.exe.tmp

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

... $$ Service u2o6ikaovi deleted ... u2o6ikaovi
.. OK ... C:\WINDOWS\system32\sxy.exe
.. OK ... C:\DOCUME~1\fnac\LOCALS~1\Temp\winlogon.exe
.. OK ... C:\DOCUME~1\fnac\LOCALS~1\Temp\services.exe
/!\ ... C:\WINDOWS\system32\yufqgk.exe
.. OK ... C:\WINDOWS\system32\sxy.exe
/!\ ... C:\WINDOWS\system32\yufqgk.exe
.. OK ... C:\WINDOWS\mrofinu*.exe
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

Aucun Fichier trouvé

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\WinFXDocObj.exe] A251B726EED494F2FD9E5C6B1205BDB0

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\fnac\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 26032008_ 0385723.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
A voir également:

1 réponse

diocool Messages postés 371 Statut Membre 12
 
Télécharges Hijackthis ici---> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Après installation, renommes Hijackthis.
Démarre Hijackthis, choisis le bouton Do a system scan and save a logfile.
Un bloc note va s'ouvrir. Copies et postes le rapport sur le forum. Après je te dirai si l'infection persiste ou non.

Tutoriel Hijackthis---> https://www.bleepingcomputer.com/tutorials/comment-utiliser-hijackthis/

0
diocool Messages postés 371 Statut Membre 12
 
J'ai besoin du rapport Hijackthis pour m'assurer que le virus est supprimé.
A+
0