[résolu] désinfecté!

[S!Ri]

Salut

 

Avant de faire un nettoyage par OTmoveIt et le fichier .reg, relance SmitfraudFix et selectionne l'option 2. Accepte le nettoyage du registre.

 

a+

[angelique]

many thanks de ton intervention S!Ri (bien le bonsoir à toi ^^)

[tari]

Bonsoir a tous,

 

Ok, je poste le rapport smitfraudfix apres le nettoyage base de registre ?

 

SmitFraudFix v2.197

 

Rapport fait à 20:03:04,40, 01/07/2007

Executé à partir de C:\Documents and Settings\sundering-pc\Bureau\Fix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{94524218-9af3-4643-9687-cbc2880e54da}"="fagging"

 

[HKEY_CLASSES_ROOT\CLSID\{94524218-9af3-4643-9687-cbc2880e54da}\InProcServer32]

@="C:\WINDOWS\system32\nuqjici.dll"

 

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{94524218-9af3-4643-9687-cbc2880e54da}\InProcServer32]

@="C:\WINDOWS\system32\nuqjici.dll"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

 

127.0.0.1 localhost

 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

 

GenericRenosFix by S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

Description: Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets

DNS Server Search Order: 80.10.246.130

DNS Server Search Order: 80.10.246.3

DNS Server Search Order: 192.168.1.1

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B3BE324A-D2D6-474E-90F8-D0E811F343A4}: DhcpNameServer=80.10.246.130 80.10.246.3 192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{B3BE324A-D2D6-474E-90F8-D0E811F343A4}: DhcpNameServer=80.10.246.130 80.10.246.3 192.168.1.1

HKLM\SYSTEM\CS3\Services\Tcpip\..\{B3BE324A-D2D6-474E-90F8-D0E811F343A4}: DhcpNameServer=80.10.246.130 80.10.246.3 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=80.10.246.130 80.10.246.3 192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=80.10.246.130 80.10.246.3 192.168.1.1

HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=80.10.246.130 80.10.246.3 192.168.1.1

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{94524218-9af3-4643-9687-cbc2880e54da}"="fagging"

 

[HKEY_CLASSES_ROOT\CLSID\{94524218-9af3-4643-9687-cbc2880e54da}\InProcServer32]

@="C:\WINDOWS\system32\nuqjici.dll"

 

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{94524218-9af3-4643-9687-cbc2880e54da}\InProcServer32]

@="C:\WINDOWS\system32\nuqjici.dll"

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Modifié le 1 juillet 2007 par tari

[tari]

Le processus a disparu de la barre des tâches, je finis avec le .reg et le OTmoveIt ?

[angelique]

nan c'est bon, Siri a fait ce qu'il fallait.

 

As tu d'autres soucis? ton rapport HJT etant propre.

[angelique]

execute le .reg tout de meme.

[tari]

Et bien, j'avais réglé les autres soucis avant de venir ici... Quelques petits trucs comme une redirection web par exemple. Et dire que tout ca aura été provoqué par ma stupidité (j'avais désactivé l'antivirus pour installer un truc j'ai oublié de le remettre, j'ai été modéré un forum et en checkant un lien posté, me voici infecté

 

Bref !

 

Merci à toute les personnes ayant participées à ma désinfection. je vous souhaite une bonne continuation.

 

En remerciant toute l'équipe sécurité, bonne soirée à tous et encore merci (1/2 journée à la place de formater )

 

Cordialement T@r!

[angelique]

j'ai edité, t'es un rapide ;o) ; on m'a informé qu'il fallait que tu execute le .reg et que tu supp. la dll si presente

[tari]

Oui je sais

 

Dois-je supprimer le contenu de MovedFiles ?

[angelique]

oui le dossier en gras (C:\_OTMoveIt\MovedFiles\)et vide ta corbeille; et Otmoveit(le tool) aussi si tu le souhaites