.TT9a.tmp[Resolu] Merci OGU

[oGu]

Salut!

 

0 bytes size received / Se ha recibido un archivo vacio

A mon avis cela a planté

 

Non, il indique que le fichier envoyé est vide, et il ne l'a donc pas analysé: mais je m'en doutais étant donné que ce run.exe est situé sur le disque G:\: à quoi correspond-il? Est-ce un disque externe?

 

Si oui, branche-le et recommence la procédure VirusTotal.

 

 

HIJACKTHIS

(pour répondre à ta question : Je l'ai mis en auto au demarrage du PC)

 

Ok. Pourquoi faire?

 

 

Ton rapport HijackThis est propre:j'attends les rapports de scanners antivirus/antispy.

 

A+!

Modifié le 20 mai 2008 par oGu

[LArchange]

G fait appel à un Lecteur DVD.

J'ai 3 DD et deux lecteurs optiques.

J'avais un jeux (Original dans le lecteur G:\ , au moment du scan, mais je n'ai pas trouver de référence Run.exe dans les fichiers du DVD).

[oGu]

Ok, merci de ces précisions. Si le G:\ correspond à un lecteur, inutile de scanner avec VirusTotal, un disque ne peut pas se faire modifier son run ni son autorun.

 

Passe aux scans Ewido/malwarebytes/Antivir si ce n'est déjà fait.

 

PS: tu ne m'as pas répondu: pourquoi lancer HijackThis au boot?

Modifié le 20 mai 2008 par oGu

[LArchange]

PS: tu ne m'as pas répondu: pourquoi lancer HijackThis au boot?

 

Sale habitude d'informaticien( mettre en auto certains programmes de controle)

 

 

Je te posterai cela se soir après mon taff.

 

Grand merci encore et encore pour cette précieuse aide.

[oGu]

Sale habitude d'informaticien( mettre en auto certains programmes de controle)

 

Ok! C'est vraiment pas utile pour HijackThis !

 

Grand merci encore et encore pour cette précieuse aide.

 

Je t'en prie! A ce soir.

[LArchange]

rapport suivant avant que je purge

Malwarebytes' Anti-Malware 1.12

Version de la base de données: 768

 

Type de recherche: Examen rapide

Eléments examinés: 38155

Temps écoulé: 5 minute(s), 34 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> No action taken.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\blackster.scr (Trojan.Agent) -> No action taken.

[oGu]

Ok, purge.

 

Par précaution (MBAM a vu une clé de registre qu'i ldit appartenir à un rootkit), en plus du rapport Ewido et Antivir, poste celui-là:

 

BlackLight AntiRootkit

• Télécharge BlackLight de F-Secure sur ton bureau en cliquant sur l'image:
   
  
  
• Lance-le (il n'y a pas besoin d'installation)
  
• Accepte la licence,]
  
• Clique sur "scan".
  
• Poste le rapport ici même (il se trouvera sur ton bureau)
  

[LArchange]

Ewido je ne peux que faire un scan de mes cookies et rien de plus (dans la version dont tu m'as donné en lien)

j'ai une version AVG

A toi de me dire si cela te conviendrait?

[oGu]

Normalement, Ewido permet de tout scanner!

 

Fais-le avec AVG, c'est pareil.

[LArchange]

rapport AVG

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 06:30:56 21/05/2008

 

+ Résultat de l'analyse:

 

 

 

C:\Documents and Settings\Administrator\Cookies\administrator@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.

C:\Documents and Settings\Administrator\Cookies\administrator@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.

D:\System Volume Information\_restore{BF6390BD-1AB9-40A1-AA01-D9AC53F2AE11}\RP352\A0282324.exe -> Trojan.BackDoor.q : Aucune action entreprise.

 

 

Fin du rapport