PC Anti Spyware 2010 ; Braviax.exe ; Fake Alert disant " your com

pear · le 2 septembre 2009

Pour avancer Mark,

Connaissez vous ceci?

Ce dossier contient des scripts pernicieux que l'on trouve généralement dans les scripts Messenger plus.

Est ce vous qui l'avez mis là ?

C:\Documents and Settings\antoine\Mes documents\TOUT LE BUREAU\Pour lui(virus)\DSC0012.plsc

WeezyCarnival · le 2 septembre 2009

C'est bien pourquoi je vous demandais de relancer Antivir.

Postez en le rapport, svp.

Rendez vous à cette addresse:

Cliquez sur parcourir pour trouver ces fichiers en gras:

C:\1d2e24e2b0493b6657445a4189f8

C:\9f505c1f6c3d137f4a4e7f520838f3d0

et cliquez sur "envoyer le fichier"

Copiez /collez la réponse dans votre prochain message.

Note: il peut arriver que le fichier ait déjà été analysé. Si c'est le cas, cliquez sur le bouton Reanalyse file now

Les fichiers que vous m'indiquez sont des dossiers en fait. Et l'antivirus en ligne ne sélectionne que les fichiers.

L'antivirus avira ne trouve rien. Et le fichier qui vous intrigue est un simple piège qu'un ami m'avait installé pour piéger un autre ami. Rien de sérieux.

Le scan antivirus avira est trop long, il faut compter au moins deux heures pour une analyse intégrale. Ou alors puis-je la lancer localement. Mais dans quel secteur ? Disque Dur ?

Modifié le 2 septembre 2009 par WeezyCarnival

Mark · le 2 septembre 2009

Rebonsoir ;

Il serait important de laisser AntiVir faire son travail, même si ça paraît long

Je vais également te faire passer ceci (plus court) :

Télécharge CCSkeys sur ton Bureau (merci à RatHat)

Double clique sur CCSkeys.exe ; ceci va créer un dosssier sur le Bureau nommé CCSkeys
Ouvre le dossier CCSkeys puis double clique sur CCScheck.exe afin de lancer l'outil.
Lorsque complété, un fichier texte apparaîtra ; prière de poster (copier/coller) son contenu entier dans ta réponse.

Note: Une copie sauvegardée du rapport est également disponible à >> C:\export.txt. Tu peux supprimer le fichier et le dossier de l'outil, après avoir posté le contenu du rapport ici.

@+

Mark · le 2 septembre 2009

WeezyCarnival ;

En complément à mon post précédent :

- Il ne faut surtout pas que tu relances ComboFix toi-même, sans qu'on te le demande, car il y a des sauvegardes qui pourraient être perdues (des sauvegardes possiblement utiles).

- Je vais te demander de naviguer vers ce dossier, via l'Explorateur :

C:\Windows\ERNDT\Hiv-Backup <<

> Clic droit sur le dossier "Hiv-Backup" > "Copier", puis "Colle"- le sur ton Bureau. Ceci dans le but d'avoir une sauvegarde du dossier, au cas où nous en aurions besoin.

Ensuite... redémarre la machine. Maintenant, fais ceci :

Télécharge l'outil suivant sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/Beta/querySvc.exe

> Double-clique dessus afin de le lancer.

> Un rapport apparaîtra à l'écran : copie/colle son contenu ici, dans ta réponse. Si tu as passé l'outil CCSKeys, tu peux mettre ce rapport-là aussi.

@+

WeezyCarnival · le 2 septembre 2009

WeezyCarnival ;

En complément à mon post précédent :

- Il ne faut surtout pas que tu relances ComboFix toi-même, sans qu'on te le demande, car il y a des sauvegardes qui pourraient être perdues (des sauvegardes possiblement utiles).

- Je vais te demander de naviguer vers ce dossier, via l'Explorateur :

C:\Windows\ERNDT\Hiv-Backup <<

> Clic droit sur le dossier "Hiv-Backup" > "Copier", puis "Colle"- le sur ton Bureau. Ceci dans le but d'avoir une sauvegarde du dossier, au cas où nous en aurions besoin.

Ensuite... redémarre la machine. Maintenant, fais ceci :

Télécharge l'outil suivant sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/Beta/querySvc.exe

> Double-clique dessus afin de le lancer.

> Un rapport apparaîtra à l'écran : copie/colle son contenu ici, dans ta réponse. Si tu as passé l'outil CCSKeys, tu peux mettre ce rapport-là aussi.

@+

Voilà Voilà pour Subs, le logiciel CCKeys ne m'extrait pas le dossier sur le bureau.

------ REGISTRY:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost]

- HTTPFilter - HTTPFilter

- LocalService - Alerter, WebClient, LmHosts, RemoteRegistry, upnphost, SSDPSRV

- NetworkService - DnsCache

- DcomLaunch - DcomLaunch, TermService

- rpcss - RpcSs

- imgsvc - StiSvc

- termsvcs - TermService

- WudfServiceGroup - WUDFSvc

- eapsvcs - eaphost

- dot3svc - dot3svc

- netsvcs - 6to4, AppMgmt, AudioSrv, Browser, CryptSvc, DMServer, DHCP, ERSvc, EventSystem, FastUserSwitchingCompatibility, HidServ, Ias, Iprip, Irmon, LanmanServer, LanmanWorkstation, Messenger, Netman, Nla, Ntmssvc, NWCWorkstation, Nwsapagent, Rasauto, Rasman, Remoteaccess, Schedule, Seclogon, SENS, Sharedaccess, SRService, Tapisrv, Themes, TrkWks, W32Time, WZCSVC, Wmi, WmdmPmSp, winmgmt, wscsvc, xmlprov, BITS, wuauserv, ShellHWDetection, WmdmPmSN, helpsvc, napagent, hkmsvc

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\DComLaunch