Cheval de troie (msn photo zip)

Fermé
tahiti56 - 29 mars 2008 à 07:50
iftoli Messages postés 1 Date d'inscription samedi 29 mars 2008 Statut Membre Dernière intervention 29 mars 2008 - 29 mars 2008 à 08:04
Bonjour,
voici le rapport édité suite au nettoyage de mon ordi, infecté par le virus msn album photo.zip

MSNFix 1.692

D:\Documents and Settings\Manu\Bureau\MSNFix
Fix exécuté le 29/03/2008 - 7:28:28,48 By Manu
mode normal

************************ Recherche les fichiers présents

... D:\DOCUME~1\Manu\LOCALS~1\Temp\myPic*.zip
... C:\WINDOWS\system32\msnhost.exe
... D:\DOCUME~1\Manu\LOCALS~1\Temp\MyPhoto*.zip
... C:\??????.exe
... D:\DOCUME~1\Manu\LOCALS~1\Temp\myPicture*.zip
... D:\DOCUME~1\Manu\LOCALS~1\Temp\removalfile.bat

************************ Recherche les dossiers présents

... \TEMP\




************************ Suppression des fichiers

.. OK ... D:\DOCUME~1\Manu\LOCALS~1\Temp\winlogon.exe
.. OK ... D:\DOCUME~1\Manu\LOCALS~1\Temp\services.exe
/!\ ... D:\DOCUME~1\Manu\LOCALS~1\Temp\myPic*.zip
.. OK ... C:\WINDOWS\system32\msnhost.exe
/!\ ... D:\DOCUME~1\Manu\LOCALS~1\Temp\MyPhoto*.zip
.. OK ... C:\??????.exe
.. OK ... D:\DOCUME~1\Manu\LOCALS~1\Temp\myPicture*.zip
.. OK ... D:\DOCUME~1\Manu\LOCALS~1\Temp\removalfile.bat


************************ Suppression des dossiers

.. OK ... \TEMP\


************************ Nettoyage du registre



Les fichiers encore présents seront supprimés au prochain redémarrage


************************ Suppression des fichiers

.. OK ... D:\DOCUME~1\Manu\LOCALS~1\Temp\myPic*.zip
.. OK ... D:\DOCUME~1\Manu\LOCALS~1\Temp\MyPhoto*.zip



************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\Fonts\unins000.exe] 89F1693BCA5D6AB02FF206DD2AB51B7A

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] D:\DOCUME~1\Manu\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr



Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 29032008_ 7334814.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
A voir également:

1 réponse

iftoli Messages postés 1 Date d'inscription samedi 29 mars 2008 Statut Membre Dernière intervention 29 mars 2008
29 mars 2008 à 08:04
comment faire !
0