trojan-spy.win32@mx

[jerexandra]

Salut et bonne année! Il est encore temps.

 

Voila j'ai un probleme,un trojan-spy.win32@mx

J'ai regardé les réponses à ce type de problème et il me semble que les méthodes de résolution sont à chaque fois spécifiques ...

Je pense donc avoir besoin d'une aide ... spécifique.

 

Au secours et merci d'avance.

[bruce lee]

bonjour jerexandra et bienvenue sur zebulon

 

bonne année

 

J'ai regardé les réponses à ce type de problème et il me semble que les méthodes de résolution sont à chaque fois spécifiques ...

 

Tu as tout a fait raison! l'infection peut etre la même mais il se peut qu'il y en est d'autres autour.

 

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.exe sur ton bureau

 

 

2/Double cliquer sur smitfraudfix.exe

 

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

Modifié le 23 janvier 2007 par bruce lee

[jerexandra]

SmitFraudFix v2.133

 

Rapport fait à 22:03:19,21, 23/01/2007

Executé à partir de C:\Documents and Settings\jerexandra\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jerexandra

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jerexandra\Application Data

 

C:\Documents and Settings\jerexandra\Application Data\Microsoft\Internet Explorer\Quick Launch\AntiVerminser 2.1.lnk PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

C:\DOCUME~1\JEREXA~1\MENUDM~1\AntiVerminser 2.1.lnk PRESENT !

C:\DOCUME~1\JEREXA~1\MENUDM~1\PROGRA~1\AntiVerminser PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEREXA~1\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

C:\DOCUME~1\JEREXA~1\Bureau\AntiVerminser.lnk PRESENT !

C:\DOCUME~1\ALLUSE~1\Bureau\Online Security Guide.url PRESENT !

C:\DOCUME~1\ALLUSE~1\Bureau\Security Troubleshooting.url PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

C:\Program Files\AntiVerminser\ PRESENT !

C:\Program Files\IntCodec\ PRESENT !

C:\Program Files\Video ActiveX Object\ PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{5c4f2cbc-f32d-4a03-9812-86f39379811b}"="breadthes"

 

[HKEY_CLASSES_ROOT\CLSID\{5c4f2cbc-f32d-4a03-9812-86f39379811b}\InProcServer32]

@="C:\WINDOWS\system32\oksrqqu.dll"

 

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{5c4f2cbc-f32d-4a03-9812-86f39379811b}\InProcServer32]

@="C:\WINDOWS\system32\oksrqqu.dll"

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[bruce lee]

bonjour jerexandra,

 

telecharge la version original de hijackthis http://www.merijn.org/files/hijackthis.zip

 

déconnecte toi du net et installe le sur ton bureau

 

lance le en cliquant sur Do a system scan and save a logfile a la fin du scan le bloc note va s'ouvrir tu fais un copier coller de tout son contenu.