infos sur clsid

[angelique]

hello!

 

sur une maj adaware d'aujourd'hui,il trouve ceci:

 

Win32.Trojan.Downloader Objet reconnu !

Type : Regkey

Données :

Notation TAC : 10

Catégorie : Malware

Commentaire :

Rootkey : HKEY_CLASSES_ROOT

Objet : clsid\{48e59293-9880-11cf-9754-00aa00c00908}

 

Win32.Trojan.Downloader Objet reconnu !

Type : Regkey

Données :

Notation TAC : 10

Catégorie : Malware

Commentaire :

Rootkey : HKEY_CLASSES_ROOT

Objet : interface\{48e59291-9880-11cf-9754-00aa00c00908}

 

Win32.Trojan.Downloader Objet reconnu !

Type : Regkey

Données :

Notation TAC : 10

Catégorie : Malware

Commentaire :

Rootkey : HKEY_CLASSES_ROOT

Objet : typelib\{48e59290-9880-11cf-9754-00aa00c00908}

 

Résultat de l’analyse du registre :

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouv. obj. critiques : 3

Objets détectés jusqu'à présent : 3

 

 

Analyse approfondie du registre démarrée

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Résultat de l’analyse approfondie du registre :

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouv. obj. critiques : 0

Objets détectés jusqu'à présent : 3

 

 

Analyse des cookies de suivi lancée

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

 

Résultat de l’analyse des cookies de suivi :

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouv. obj. critiques : 0

Objets détectés jusqu'à présent : 3

 

 

 

Analyse et examen approfondis des fichiers...

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Résultat de l’analyse du disque pour C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouv. obj. critiques : 0

Objets détectés jusqu'à présent : 3

 

Résultat de l’analyse du disque pour C:\WINDOWS\System32

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouv. obj. critiques : 0

Objets détectés jusqu'à présent : 3

 

Résultat de l’analyse du disque pour C:\DOCUME~1\user\LOCALS~1\Temp\

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouv. obj. critiques : 0

Objets détectés jusqu'à présent : 3

 

 

Analyse du fichier Hosts…...

Emplacement du fichier Hosts :"C:\WINDOWS\system32\drivers\etc\hosts".

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Résultat d’analyse du fichier Hosts :

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

2193 entrées analysées.

Nouv. obj. critiques :0

Objets détectés jusqu'à présent : 3

 

 

 

MRU List Objet reconnu !

Emplacement : : C:\Documents and Settings\user\recent

Description : list of recently opened documents

 

 

MRU List Objet reconnu !

Emplacement : : S-1-5-21-796845957-706699826-839522115-1003\software\microsoft\microsoft management console\recent file list

Description : list of recent snap-ins used in the microsoft management console

 

 

MRU List Objet reconnu !

Emplacement : : S-1-5-21-796845957-706699826-839522115-1003\software\microsoft\windows\currentversion\explorer\recentdocs

Description : list of recent documents opened

 

 

 

Analyses conditionnelles en cours...

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Win32.Trojan.Downloader Objet reconnu !

Type : Regkey

Données :

Notation TAC : 10

Catégorie : Malware

Commentaire :

Rootkey : HKEY_CLASSES_ROOT

Objet : inetctls.inet

 

Win32.Trojan.Downloader Objet reconnu !

Type : Regkey

Données :

Notation TAC : 10

Catégorie : Malware

Commentaire :

Rootkey : HKEY_CLASSES_ROOT

Objet : inetctls.inet.1

 

Résultat d’analyse conditionnelle :

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouv. obj. critiques : 2

Objets détectés jusqu'à présent : 8

 

17:55:52 Analyse terminée

 

Récap. de cette anal.

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Durée tot. analyse :00:01:05.188

Objets analysés :77361

Objets identifiés :5

Objets ignorés :0

Nouv. obj. critiques :5

 

 

 

Vous avez des infos sur ces clés bdr?

 

Merci

[regis56]

Bonsoir angelique !

 

On retrouve cette clsid sur ce support symantec :

 

http://atstake.com/avcenter/venc/data/spyw...rchpounder.html

 

Ainsi que ces fichiers

inetctls.inet

InetCtls.Inet.1

 

A priori ce serait :

Spyware.SearchPounder

 

 

Bon courage !

 

A plus.

[angelique]

merci pour l'info regis56

[angelique]

Mouarf!!! -_-

 

http://forum.zebulon.fr/index.php?showtopic=104004&hl=

 

j'ai tout jarté!!! pas de disfonctionnement

[angelique]

j'ai parlé trop vite -_-;pas cool!!!

 

The following handles in user profile hive xxx\user (S-1-5-21-796845957-706699826-839522115-1003) have been remapped because they were preventing the profile from unloading successfully:

 

lsass.exe (776)

HKCU (0x3b8)

 

merci UPHClean-Setup de rectifier le tir

 

http://www.microsoft.com/downloads/details...;displaylang=en