Virus myspacy.net

Mélusine,


Tuto Hitjackthis ici :
https://www.malekal.com/tutoriel-hijackthis/#mozTocId972972

@ +

re

je suis désolée d'abuser de ta gentillesse à vouyloir m'aider mais j'ai un peu de mal à suivre par rapport aux étapes de ce qu'il faut faire.

Si tu pouvais m'expliquer encore un peu ???

Merci .

Mélusine,

Regarde ici l'explication est plus simple
Démo : (Merci a Balltrap34 pour cette réalisation)
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Poste le rapport généré
Je te reprends demain matin

@ +

Slouby

je voulais te remercier pour ton aide, ayant du mal avec le logiciel que tu m'as envoyé, j'ai tenté de faire MSNFix qui à première vue a résolu l'infection (à vérifier dans les prochains jours ). je te tiendrais au courant si l'infection repointe le bout de son nez !!!!

En tous les cas merci.

Sloubi,

Il fut que je sauvegarde le rapport a la racine du idsque mais comment ?

et le rapport je le sauvegarde sur le disque qui contient les dossiers d windows??

A+

Mélusine,

la sauvegarde du rapport n'est pas indiqpensable à la suite des manipulations.

2 solutions pour le rapport :
- Dans la fenêtre du rapport, Menu Fichier Option enregistrer (ou enregistrer sous pour que tu lui indique où le déposer)
--Sinon, dans la fenêtre du rapport, Menu Edition, Sélectionner tout, puis ctrl + C (pour copier),
dans la réponse ; ctrl + V pour coller le texte selectionné.

@ +

Sloubi,

j'ai supprimé tous les fichiers trouvé qu'il y avai dans le rapport ainsi que ceux qui ont été mis en quarantaine dans malware.

A+

Mélusine,

Relance Malware en mode normal et poste le rapport dans ta réponse.

@ +

Sloubi

voila rapport :

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1467
Windows 5.1.2600 Service Pack 3

06/12/2008 21:49:39
mbam-log-2008-12-06 (21-49-39).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 130691
Temps écoulé: 20 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\e:/windows/downloaded program files/popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\E:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
E:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5A01B059-7D10-48BE-AA6C-3BA2EE49D215}\RP327\A0052320.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{5A01B059-7D10-48BE-AA6C-3BA2EE49D215}\RP310\A0047423.dll (Trojan.Agent) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{5A01B059-7D10-48BE-AA6C-3BA2EE49D215}\RP327\A0052409.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{5A01B059-7D10-48BE-AA6C-3BA2EE49D215}\RP328\A0052467.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
E:\WINDOWS\fxstaller.MSNFix (Backdoor.Bot) -> Quarantined and deleted successfully.

Mélusine,

Supprime tous les éléments détectés par Malware.
Concernant les fichiers ils se trouvent dans tes restaurations
Et pour terminer les points de restauration :

- Panneau de configuration --> Système --> Restauration du système
cocher " Désactiver la restauration .... "
Ceci va supprimer les points de restauration existants et infectés
- Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
- Panneau de configuration --> Système --> Restauration du système
décocher " Désactiver la restauration .... "
Ensuite
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

@ +