[ RESOLU ] maxifiles

[bruce lee]

Bonjour,

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

 

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

 

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

 

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x soient bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

[kiki_idf]

j'ai déja kaspersky à jour.

j'ai fait un scan et il y a rien !!!

[bruce lee]

Bonjour,

 

Bonne nouvelle si il a rien detecté

 

As tu encore des problemes avec ton PC?

[kiki_idf]

oui toujours une redirection vers maxifiles

 

que faire de ce trojan.agent ????

 

je n'arrive pas à l'éradiquer

[bruce lee]

re,

 

que faire de ce trojan.agent ????

 

Si tu as une alerte de ton antivirus dit moi ou il localise la bestiole steplait.

 

Réexecute s'il te plait, AVG Anti Spyware en mode sans echec puis redemarre le PC en mode normal et poste le rapport.

 

@+

[kiki_idf]

voici le rapport avg :

 

[1100] VM_00980000 -> Trojan.Agent : Aucune action entreprise.

[1120] VM_00910000 -> Trojan.Agent : Aucune action entreprise.

[248] VM_00DA0000 -> Trojan.Agent : Aucune action entreprise.

[272] VM_00C90000 -> Trojan.Agent : Aucune action entreprise.

[924] VM_00B80000 -> Trojan.Agent : Aucune action entreprise.

 

 

 

mis en quarantaine, puis essayer de les supprimer. impossible, ils revient.

 

avec A² = Trace.File.NetSpyKeyLogger que j'ai supprimer !!!

[kiki_idf]

nouveau rapport avg :

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 23:31:53 06/03/2007

 

+ Résultat de l'analyse:

 

 

 

[1296] VM_00DB0000 -> Trojan.Agent : Nettoyé.

[1396] VM_00CF0000 -> Trojan.Agent : Nettoyé.

[2204] VM_00840000 -> Trojan.Agent : Nettoyé.

[2288] VM_003E0000 -> Trojan.Agent : Nettoyé.

[2368] VM_008B0000 -> Trojan.Agent : Nettoyé.

[2628] VM_003B0000 -> Trojan.Agent : Nettoyé.

[2980] VM_00B80000 -> Trojan.Agent : Nettoyé.

[324] VM_02770000 -> Trojan.Agent : Nettoyé.

[3604] VM_00940000 -> Trojan.Agent : Nettoyé.

[3616] VM_003B0000 -> Trojan.Agent : Nettoyé.

[3672] VM_00A10000 -> Trojan.Agent : Nettoyé.

[3684] VM_011C0000 -> Trojan.Agent : Nettoyé.

[3744] VM_009E0000 -> Trojan.Agent : Nettoyé.

[3808] VM_00A00000 -> Trojan.Agent : Nettoyé.

[3840] VM_00BA0000 -> Trojan.Agent : Nettoyé.

[3884] VM_00900000 -> Trojan.Agent : Nettoyé.

[3996] VM_00940000 -> Trojan.Agent : Nettoyé.

[4052] VM_00910000 -> Trojan.Agent : Nettoyé.

[428] VM_00D10000 -> Trojan.Agent : Nettoyé.

[796] VM_00A40000 -> Trojan.Agent : Nettoyé.

 

 

Fin du rapport

 

 

Il revient à chaque fois

[bruce lee]

Bonjour,

 

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou ici: http://siri.geekstogo.com/SmitfraudFix.exe (de S!Ri) sur ton bureau

 

 

2/Double cliquer sur smitfraudfix.exe

 

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

[kiki_idf]

voici le rapport demandé :

 

SmitFraudFix v2.148

 

Rapport fait à 19:00:17,17, 07/03/2007

Executé à partir de C:\Documents and Settings\MATHIOT\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\MATHIOT

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\MATHIOT\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MATHIOT\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"system"="kdtxs.exe"

 

kdtxs.exe détecté !

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[kiki_idf]

après un nettoyage avec smitfraudfix. suppression de kdtxs.exe

après vérification avec AVG anti spyware, disparition du trojan.agent.

 

 

a vérifier par la suite, je te tiens au courant.