infection malware??

[lucdemarseille]

salut

 

alors le fichier ressemble bien à ça

 

pour le reste c'est moi qui me suis tromper car je ne cliquais pas sur le menu "fichier" à l'interrieur du bloc notes mais a l'interrieur de la page ^^

(car dans le bloc notes il y avait une ligne "codage" dont tu ne parlais pas et j'avais peur de faire une boulette )

 

sinon ceci a marcher :

 

* Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant Windows Registry Editor Version 5.00 ) :

 

et oui j'arrive a acceder au registre en tapant "regedit ou regedit.exe " les 2 marchent

donc dois je suivre cette procedure maintenant ? :

 

Étape 2:

 

*Double clique sur le fichier remove.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.Elimine le fichier reg.

 

*Elimine le fichier suivant : =>

 

C:\Documents and Settings\luc\Bureau\RegFreeze.lnk

 

* Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

 

O2 - BHO: (no name) - {502C3BA4-2C3E-4317-BC29-C0445E82B1F9} - (no file)

 

-Ferme tous les programmes et clique sur "Fix Checked"

 

Étape 3:

 

Double-clique surATF-Cleaner.exe afin de lancer le programme.

 

Pour internet explorer

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

 

Pour Firefox

Sous l'onglet Firefox, choisis : Select All

Clique le bouton Empty Selected

 

Clique Exit, du menu prinicipal, afin de fermer le programme.

 

* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :

 

* Ouvre Firefox et clique sur Outils=> Options

* Clique sur l'onglet Vie Privée

* clique sur le bouton Vider le cache dans l'onglet "Historique"

* clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"

* clique sur le bouton Vider le cache dans l'onglet "Cache"

* clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.

 

Étape 4:

 

Panda détecte certains fichiers comme infectieux , mais je pense que ce sont de faux positifs...

Surtout celui ci qui peut être légitime => C:\WINDOWS\system32\sporder.dll

 

A faire analyser ici => http://www.virustotal.com/flash/index_en.html

 

Lorsque tu cliques sur cette adresse,tu as une case nommée "Parcourir", tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur , et recherche le fichier sporder.dll que tu trouveras en allant dans le dossier C:\WINDOWS\system32

 

Tu cliques une fois sur le fichier sporder.dll (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "send" .Le scan de ce fichier va débuter.Tu n'as plus qu'à sélectionner puis copier /coller l'analyse .

Note: les fichiers uploadés sont mis en attente, car le virusscan est sollicité! patiente (un message t'indique le temps que ce prendra pour faire analyser)

 

Si tu ne vois pas ce fichier, fais ceci =>

 

CITATION

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

merci

Modifié le 8 novembre 2006 par lucdemarseille

[Thanos]

salut

 

ok! si tu as réussi à faire fusionner le fichier reg avec le registre , continue avec l'étape 2 et sa suite

 

@+

[lucdemarseille]

SALUT

alors voila comme prevu le scan de virus total mais apparement c'est pas mechant

en tout cas merci pour tout

suis je vraiment sauver maintenant ?^^

 

VirusTotal

VirusTotal is a free file analisys service that works using several antivirus engines.

 

 

Select file :

 

Distribute

SSL

 

 

Enter your email, choose the file to be scanned with multiple antivirus engines and click Send.

Menu:

 

* News Hot news in the virus/antivirus sector.

* Estadisticas Statistics of VirusTotal procesing.

* Virustotal More info about Virustotal.

 

STATUS: FINISHED

Complete scanning result of "sporder.dll", received in VirusTotal at 11.08.2006, 22:56:46 (CET).

 

Antivirus Version Update Result

AntiVir 7.2.0.39 11.08.2006 no virus found

Authentium 4.93.8 11.07.2006 no virus found

Avast 4.7.892.0 11.07.2006 no virus found

AVG 386 11.08.2006 no virus found

BitDefender 7.2 11.08.2006 no virus found

CAT-QuickHeal 8.00 11.08.2006 no virus found

ClamAV devel-20060426 11.08.2006 no virus found

DrWeb 4.33 11.08.2006 no virus found

eTrust-InoculateIT 23.73.49 11.08.2006 no virus found

eTrust-Vet 30.3.3182 11.08.2006 no virus found

Ewido 4.0 11.08.2006 no virus found

Fortinet 2.82.0.0 11.08.2006 no virus found

F-Prot 3.16f 11.08.2006 no virus found

F-Prot4 4.2.1.29 11.08.2006 no virus found

Ikarus 0.2.65.0 11.08.2006 no virus found

Kaspersky 4.0.2.24 11.08.2006 no virus found

McAfee 4891 11.08.2006 no virus found

Microsoft 1.1609 11.08.2006 no virus found

NOD32v2 1.1859 11.08.2006 no virus found

Norman 5.80.02 11.08.2006 no virus found

Panda 9.0.0.4 11.08.2006 no virus found

Sophos 4.11.0 11.07.2006 no virus found

TheHacker 6.0.1.114 11.08.2006 no virus found

UNA 1.83 11.08.2006 no virus found

VBA32 3.11.1 11.08.2006 no virus found

VirusBuster 4.3.15:9 11.08.2006 no virus found

 

Aditional Information

File size: 8464 bytes

MD5: f12e514aea35cd28ba6c080e707550f9

SHA1: e68e328f2278783ffff2e304a9ed17004b1a8e8a

VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.

> Go to: Home Contactar En Español

www.virustotal.com :: ©Hispasec Sistemas 2004-06:: e-mail [email protected]

[Thanos]

re!

 

ok RAS! Bon ceci pour finir =>

 

* pour ne pas restaurer un système vérolé en cas de problème, il faut la désactiver comme ceci=>

 

Supprime la restauration système=> aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

Qu'en est il de ceci? >

alors voilà quand je vais dans le gestionnaire de taches j'ai 2 lignes que je n'arrive pas a fermer

 

OutWindow44454

OutWindow53343

 

Quand tu pourras ,pour la bonne cause :

 

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors n'hésite pas :

- Voir les règles de Malware-Complaints

- Enregistre toi sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, pour toi il s'agit de W32.Myzor.FK@yf, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clique sur le bouton "post reply" et complête les informations.

 

Si tu as des questions ou des problèmes, n'hésite pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

 

Comment fonctionne le pc?