[resolu]Infection par psguard

[mcyann]

Bon, je viens de refaire un scan avec spysweeper en mode sans echec, il ne trouve rien.Donc ma question est : comment interpreter le scan de panda???

[mcyann]

re--

Y'a pas une bonne âme pour repondre a mes interrogations??

[regis56]

Bonjour mcyann !

 

j'aurai besoin de plus d'info sur ce fichier STP

 

C:\WINDOWS\Downloaded Program Files\Account.dll

 

Fais ceci STP

 

Assure toi d'avoir accès à tous les fichiers, certains fichiers/dossiers sont cachés!!

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer l'option : Afficher les fichiers et dossiers cachés

Désactiver l'option : Masquer les extensions des fichiers dont le type est connu

Désactiver l'option : Masquer les fichiers protégés du système d'exploitation

Puis cliquer sur "Appliquer à tous les dossiers"

 

Fais soumettre le fichier en gras ici =>

1- http://virusscan.jotti.org/

2- http://www.virustotal.com/flash/index_en.html

 

Lorsque tu cliques sur ces deux adresses, tu as une case nommée "Parcourir", tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur

Recherche le fichier en cause

Clique une fois sur le fichier (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "submit"(soumettre)

Pour le virusscan de jotti et "send" pour virustotal.

Le scan de ce fichier va débuter.

Tu n'as plus qu'à sélectionner puis copier /coller l’analyse. Il est possible que tu reçoives ce message =>

"Server is extremely busy at the moment. Please try again later."Auquel cas il faut retenter le coup plus tard!

communiquer les 2 rapports.

 

A plus.

[mcyann]

salut,

 

bon, en fait j'y suis allé comme un goret, je l'ai supprimé a la main cet aprem!

Il n'y avait pas ce fichier d'ailleurs, mais des packages d'instalation, je les ais viré... Voila!

Du coup les deux liens que tu m'as donné me disent que c'est clean, pas d'infection.

Ceci dit, jotti's considere que le dossier "downloaded program files" est un fichier, et pas un dossier, d'ou l'impossibilité de chercher les fichiers a l'interieur. Pour virusTotal, le scan est clean.

Je sais, c'est pas bien ce que j'ai fait, mais il m'a gonflé ce poste!

Modifié le 13 janvier 2007 par mcyann

[regis56]

Re

 

refait un scan panda pour vérifier que tout vas bien !

 

A plus.

[mcyann]

re--

 

Alors voila le resultat du scan panda :

 

 

Incident Statut Analyse

 

Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe

Dis moi, ce process.exe, c'est celui de smitfraudfix? ou c'est un autre pb?

 

Encore une fois, merci pour ton aide

[regis56]

re

 

Non non process.exe c'est bien celui de Smitfraudfix !

 

Tout est ok alors !

 

As tu besoin des conseils ou ca ira ?

[mcyann]

'soir,

 

bon, c'est cool;

J'ai encore pas mal de chose a apprendre avant d'arriver a votre niveau!

Juste une question, c'est quoi le nom du rootkit qui infectait cette becane (avg me parlait de psGuard).

En tout cas, merci bcp, et bonne nuit!

[regis56]

Re

 

J'ai pas vu de rootkit moi ???

 

Il y avait du smitfraud et un dialer a priori !

 

voilà

 

J'ai encore pas mal de chose a apprendre avant d'arriver a votre niveau!

 

C'est en forgeant que l'on devient forgeron !!

 

Continu à apprendre un jour si cela t'interresse tu pourra demander à intégrer une université pour apprendre à desinfecter une machine.

 

A plus.

[mcyann]

yep, c'est une bonne idée ça, l'université!

Bon, au boulot!

Sinon, c'est panda qui parlait d'un rootkit et d'un dialer, alors peut être que le rootkit etait smitfraudfix.

Re-bonne nuit!