Problème d'infection

[Thanos]

salut

 

Ok pour stu2.exe qui est en fait une copie du fichier userinit.exe renommé. Ca fait une sauvegarde donc on y touche pas

Je te demanderais de m'expédier les autres pour une analyse plus approfondie ce soir (je suis au boulot!)

 

@ toute!

[Thanos]

Re!

 

J'ai des doutes quant à la légitimité de ces fichiers. J'aimerai que tu me les expédie stp >>

 

Télécharge le programme Submit File Packer d'ici

• Dézippe l'archive sfp.zip sur le Bureau: cela va créer un dossier nommé sfp
  
• Ouvre le dossier puis clique sur l'icône sfp.exe pour lancer le programme Submit File Packer
  
• Copie/colle le chemin de fichier suivant dans la fenêtre qui s'est ouverte:

  C:\WINDOWS\system32\kbdatat3.dll
  C:\WINDOWS\system32\crt4.dll
  C:\WINDOWS\system32\kbupdate.dll

• clique sur le bouton"Continue"
  
• Cela va créer une archive de ce fichier sur ton bureau nommée "requested files[date].cab"
  
• Rend toi ensuite sur cette page > http://senduit.com/
  
• Clique sur le bouton "Parcourir": une fenêtre s'ouvre.
  
• Recherche le fichier nommé requested files[date].cab sur le Bureau et sélectionne le.
  
• Clique maintenant sur "ouvrir" en bas de la fenêtre.
  
• De retour sur la page du site, clique sur la flêche à droite de "Expire in" et sélectionne 1 day
  
• Clique enfin sur le bouton Upload.
  
• Le lien d'upload va s'afficher en bas de page: envoie le moi par MP stp
  

Modifié le 27 novembre 2009 par Thanos

[Breezy]

Ok c'est fait, je te l'ai envoyé par MP.

 

++

[Thanos]

salut

 

Merci pour les fichiers. Je te donne une réponse sous peu après analyse.

Est ce que tu peux me poster le contenu de ce fichier stp au passage >> C:\WINDOWS\logfile32.txt

[Breezy]

Re,

 

Le fichier est vierge.

 

++

[Breezy]

salut

 

Merci pour les fichiers. Je te donne une réponse sous peu après analyse.

Est ce que tu peux me poster le contenu de ce fichier stp au passage >> C:\WINDOWS\logfile32.txt

Salut Thanos !

 

As tu les résultats des analyses des fichiers que je t'ai envoyé ?

 

++

[Thanos]

salut Breezy

 

Je ne t'ai pas oublié Habituellement j'ai une réponse assez rapide, mais manifestement l'équipe d'Avira (je leur ait soumis les échatillons) est surchargée (1 semaine d'attente!).

Ils ont cependant analysé celui ci >>

 

- C:\WINDOWS\system32\kbupdate.dll >>

17 KB CLEAN

Donc pour celui la rien à signaler. Pour les deux autres, je te poste ca dès que j'ai le résultat

 

Comment fonctionne le pc ?

[Breezy]

Ok merci beaucoup Thanos !

 

Sinon le PC tourne bien, plus aucuns signes d'infections. Les onglets de pub dans Firefox qui s'ouvraient ont disparus. Je pense que c'est bon.

Attendons quand même le résultat des autres fichiers pour clôturer le sujet !

 

++

[Thanos]

re!

 

Cool

 

Toujours pas de réponses d'Avira. Pour autant, les détections sur ces fichiers ont évolué: plusieurs moteurs antivirus y voient une menace >> C:\WINDOWS\system32\kbdatat3.dll et C:\WINDOWS\system32\crt4.dll

Ce que je te conseille: ne les supprime pas pour le moment mais renomme les: fais un clic droit sur le fichier > choisis "renommer" > modifie l'extension en ajoutant .vir puis valide en cliquant sur la touche [Entrée]. Un message va s'afficher: clique sur OK (le fichier va changer d'icône).

Si aucun programme ne te réclame ces dll après quelques jours d'utilisation, efface les: sinon tu me diras stp quel programme les utilise

 

@ + tard.

[Breezy]

OK c'est fait. J'attends de voir si des programmes les utilisent et te tiens au courant.

 

++