infection trojan beagle

[rk2kts]

bon ben désolé, ça marche pas...j'ai fait 2 fois ce que tu m'as dit...2 fois gros bugs...2 fois écran bleu avec des messages me disant comme quoi il y avait des erreurs critiques,blablabla...

j'ai relevé ça si ça peut t'aider:

 

"technical information:

stop 0x000000F4 (0x00000003,0x93C9B230, 0x93C9B37C, 0x84C41330)"

 

petite précision: tout c'est déroulé comme tu l'avais expliqué concernant combofix sauf qu'il ne m'as jamais demandé de taper 1 ou 2..il lance la restauration et puis écran bleu.

[Falkra]

Avais-tu d'autres écrans bleus avant ?

[rk2kts]

avant de choper le trojan, non.mais depuis c'est fréquent.

[Falkra]

Peux-tu faire un double du fichier, par copier coller, pour que je le contrôle ?

[rk2kts]

je comprends pas ce que tu me demandes là....quel fichier?

 

désolé.

[Falkra]

On va faire autrement.

 

Ouvre le Bloc-notes (menu démarrer, exécuter, notepad)

 

Copie-colle ce qui se trouve dans la boite de citation dans le Bloc-notes, sans ligne blanche au début :

 

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ehTray.exe"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{29da32ce-4fb3-11dc-a8d3-fc234406c7d1}]

 

Fais menu "fichier", enregistrer sous... et donne comme nom "test.reg" (sans les guillemets).

Fais un clic droit sur le fichier créé sur le bureau, et choisis "fusionner"

Accepte la modification du Registre quand demandée.

 

ensuite poste un rapport HijackThis stp.

[rk2kts]

tu vas péter les plombs,me traiter de boulet mais je ne peux pas exécuter hijackthis.

j'ai bien fusionner le fichier que tu m'as dit.

en mode normal,beagle neutralise hijackthis, je suis passer en mode sans échec pour tester si c'était possible de l'exécuter mais échec!

il me dit que ce n'est pas une application win32 valide.

[Falkra]

tu vas péter les plombs,me traiter de boulet mais je ne peux pas exécuter hijackthis.

Il en faut plus pour ça.

 

Ne va pas en mode sans échec !

 

Télécharge cet outil sur ton bureau.

Double clique dessus.

Un rapport va apparaître (et sera sauvegardé dans C:\Bagled.txt).

Poste ce rapport.

[rk2kts]

il a réagi bizarement le logiciel que tu m'as donné.je sais pas si c'est normal.le rapport n'était pas sous le nom que tu m'as dit.je te poste ce que je croit être.

 

 

***

[Falkra]

Le rapport est dans C:\Bagled.txt si il a bien été créé.

J'ai édité au dessus car c'était autre chose.