Sujet Précédent Sujet Suivant

Infecté par W32.Silly.FDC ...

Résolu/Fermé
bernardo31 Messages postés 302 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 11 septembre 2019 - 16 nov. 2008 à 19:02
bernardo31 Messages postés 302 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 11 septembre 2019 - 16 nov. 2008 à 19:32
Bonjour,

Je viens de faire un scan avec "Norton security scan" et il me dit que je suis infecté par un virus "W32.Silly.FDC"

et que ce virus se trouve dans les fichiers suivants:

Infection :
c:\program files\alwil software\avast4\data\moved\zertifikat.ssl
Fichier :
c:\documents and settings\bernardo\local settings\temp\~dfcd12.tmp
Base de registres :
HKEY_CLASSES_ROOT\AVIFile\shell\open\command\
HKEY_CLASSES_ROOT\scrfile\
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoDriveTypeAutoRun:149
HKEY_USERS\S-1-5-21-1218314387-1303966159-3167542491-1007\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoDriveTypeAutoRun:149
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoDriveTypeAutoRun:149
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoDriveTypeAutoRun:149
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_USERS\S-1-5-21-1218314387-1303966159-3167542491-1007\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CLASSES_ROOT\MSCFile\Shell\Open\Command
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system->DisableStatusMessages:0
HKEY_USERS\S-1-5-19\Control Panel\Desktop->AutoEndTasks:...
HKEY_USERS\S-1-5-21-1218314387-1303966159-3167542491-1007\Control Panel\Desktop->AutoEndTasks:...
HKEY_USERS\S-1-5-20\Control Panel\Desktop->AutoEndTasks:...
HKEY_USERS\.DEFAULT\Control Panel\Desktop->AutoEndTasks:...
HKEY_USERS\S-1-5-21-1218314387-1303966159-3167542491-1007\Control Panel\Desktop->ScreenSaveTimeOut:600
HKEY_CLASSES_ROOT\txtfile\shell\open\command\
HKEY_CLASSES_ROOT\batfile\shell\edit\command\
HKEY_CLASSES_ROOT\comfile\
HKEY_CLASSES_ROOT\inifile\shell\open\command\
HKEY_CLASSES_ROOT\piffile\shell\open\command\
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer\->LimitSystemRestoreCheckpointing:0
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer\->DisableMSI:0
HKEY_USERS\S-1-5-21-1218314387-1303966159-3167542491-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->ShowSuperHidden:1


Est ce grave docteur?? (pourtant j'ai Avast ...)
merci d'avance

4 réponses

Réponse 1 / 4
fjmendes Messages postés 8 Date d'inscription jeudi 9 octobre 2008 Statut Membre Dernière intervention 16 novembre 2008 2
16 nov. 2008 à 19:07
Bonjour,
La solution est là :
https://forum.zebulon.fr/topic/145265-virus-w32sillyfdc

Salut
0
Réponse 2 / 4
bernardo31 Messages postés 302 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 11 septembre 2019 48
16 nov. 2008 à 19:08
Merci, j'y vais de ce pas
A+
0
Réponse 3 / 4
bernardo31 Messages postés 302 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 11 septembre 2019 48
16 nov. 2008 à 19:21
Voila le rapport smitfraud , j'ai fait comme indiqué avec spybot ...

SmitFraudFix v2.375

Rapport fait à 19:17:17,03, 16/11/2008
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\Program Files\Dassault Systemes\B16\intel_a\code\bin\CATSysDemon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 www.legal-at-spybot.info
127.0.0.1 legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\BERNARDO


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BERNARDO\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\BERNARDO\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BERNARDO\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"system"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0B633E51-DF30-4402-8B8E-D1B641F0DC12}: DhcpNameServer=208.67.220.220,208.67.222.222
HKLM\SYSTEM\CCS\Services\Tcpip\..\{22EF7549-5B7A-4485-B62D-010E9DC7F077}: DhcpNameServer=208.67.220.220,208.67.222.222
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DAD2FCBD-C1A6-4FBD-A787-E81A31162080}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{0B633E51-DF30-4402-8B8E-D1B641F0DC12}: DhcpNameServer=208.67.220.220,208.67.222.222
HKLM\SYSTEM\CS1\Services\Tcpip\..\{22EF7549-5B7A-4485-B62D-010E9DC7F077}: DhcpNameServer=208.67.220.220,208.67.222.222
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DAD2FCBD-C1A6-4FBD-A787-E81A31162080}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0B633E51-DF30-4402-8B8E-D1B641F0DC12}: DhcpNameServer=208.67.220.220,208.67.222.222
HKLM\SYSTEM\CS3\Services\Tcpip\..\{22EF7549-5B7A-4485-B62D-010E9DC7F077}: DhcpNameServer=208.67.220.220,208.67.222.222
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
Réponse 4 / 4
bernardo31 Messages postés 302 Date d'inscription vendredi 23 février 2007 Statut Membre Dernière intervention 11 septembre 2019 48
16 nov. 2008 à 19:32
up
0

Discussions similaires

W32 L32: correspondance entre taille US et taille française
efg -
sibel -

6 réponses
À quoi correspond 32x32 US en taille française pour un jean ?
Alison1958 -
Thordendall -

1 réponse
Commande internet correspondance taille US pour jean homme.
Larkos -
Zabou -

5 réponses
Taille Us - taille française
Utilisateur anonyme -
Utilisateur anonyme -

3 réponses
Win32:Adware-gen [Adw]
nico -
nico -

98 réponses