Trojan Horse et (je crains !) plus...

[queruak]

Re,

 

Ouch...    Norton n'aime pas, mais alors pas du tout ! Que fais-je ? (Où cours-je ? Dans quel état j'erre ?)

 

Aucun souci,tu n'es pas le premier dont l'antivirus s'excite à la vue de ce script.

Tu fais taire Norton.

[philae]

bonsoir tout le monde,

 

encore un "coriace" qui n'aura pas fait peur à Queruak ....

Bravo à toi, encore une fois tu nous auras épaté. !!

[sherpa572]

Bonjour,

 

-Il te reste à fixer ces deux lignes:

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search-links.net/?my= (obfuscated)

 

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Cette derniere peut empecher le corrections.

 

-Télécharge ce fichier

List Installed Programs script

http://www.billsway.com/vbspage/

Tu le lances --> OK (ne mets rien dans la case)-->un log est généré.

Tu colles le log ici.

 

Voili, voilou :

 

INSTALLED SOFTWARE (73) - LORIS - 16/06/2005 21:40:09

 

AC3Filter (remove only)

Ad-Aware SE Personal Ver: 1.06

Adobe Reader 6.0.1 - Français Ver: 006.000.001 Installed: 08/01/2005

Archiveur WinRAR

AutoUpdate Ver: 1.0

AVIcodec (remove only)

ccCommon Ver: 103.0.1.26 Installed: 11/03/2005

CDex extraction audio

Correctif Windows XP - Article Base de Connaissances 834707 Ver: 20040929.115007

Correctif Windows XP - KB823559 Ver: 20030701.220507

Correctif Windows XP - KB828741 Ver: 20040305.180728

Correctif Windows XP - KB833987 Ver: 20040308.175855

Correctif Windows XP - KB835732 Ver: 20040329.172648

Correctif Windows XP - KB840987 Ver: 20040927.095912

Correctif Windows XP - KB841356 Ver: 20040929.102221

Correctif Windows XP - KB841533 Ver: 20040927.100142

Correctif Windows XP - KB842773 Ver: 20040805.140010

Correctif Windows XP - KB873376 Ver: 20040923.181029

Correctif Windows XP - KB887822 Ver: 20041014.125319

Disque de souvenirs HP Ver: 1.0.8.816 Installed: 03/03/2005

DivX Player Ver: 2.6

DVD Shrink 3.2

EasyCleaner Ver: 2.0.6.380

EasyRecovery Professional Ver: 6.03.04 Installed: 25/05/2005

EasyRecovery Professional Ver: 6.03.04 Installed: 25/05/2005

eMule

Google Toolbar for Internet Explorer

HijackThis 1.99.1 Ver: 1.99.1

HP Software Update Ver: 2.0.37.20031205 Installed: 03/03/2005

Internet Connection Update and HomeP KB234087

Internet Worm Protection Ver: 11.0.1 Installed: 11/03/2005

K-Lite Codec Pack 2.34 Full Ver: 2.34

Language pack for Ad-Aware SE

LiveReg (Symantec Corporation) Ver: 3.0.0

LiveUpdate 2.6 (Symantec Corporation) Ver: 2.6.14.0

Microsoft AntiSpyware Ver: 1.0 Installed: 10/03/2005

Microsoft Office XP Professional avec FrontPage Ver: 10.0.2627.5 Installed: 08/01/2005

Mp3 Tek' Ver: 0.7.1 Installed: 30/05/2005

Mp3 Tek' Ver: 0.7.1 Installed: 30/05/2005

MS alchemy

Nero 6 Ultra Edition

Norton AntiVirus 2005 Ver: 11.0.1 Installed: 11/03/2005

Norton AntiVirus 2005 (Symantec Corporation) Ver: 11.0.1

Norton AntiVirus Help Ver: 11.00.00 Installed: 11/03/2005

Norton AntiVirus Parent MSI Ver: 11.0.1 Installed: 11/03/2005

Norton AntiVirus SYMLT MSI Ver: 11.0.1 Installed: 11/03/2005

Norton WMI Update Ver: 2005.1.0.111 Installed: 11/03/2005

Norton WMI Update Ver: 2005.1.2.20 Installed: 08/01/2005

Package du correctif Windows XP [voir Q329115 pour plus de détails]

QuickTime

RealPlayer

Security Task Manager 1.6e Ver: 1.6e

Shockwave Flash

SPBBC Ver: 1.00.0000 Installed: 11/03/2005

Spybot - Search & Destroy 1.4 Ver: 1.4

Symantec Ver: 11.0.1 Installed: 11/03/2005

Symantec Network Drivers Update Ver: 5.5.1.6 Installed: 08/06/2005

Symantec Script Blocking Installer Ver: 11.0.1 Installed: 11/03/2005

SymNet Ver: 5.4.0 Installed: 11/03/2005

WebFldrs XP Ver: 9.50.5318 Installed: 08/01/2005

WebSpecials

Windows Media Format Runtime

Windows SR 3.0

Windows XP Hotfix (SP1) [see Q329048 for more information]

Windows XP Hotfix (SP1) [see Q329390 for more information]

Windows XP Hotfix (SP1) [see Q329441 for more information]

Windows XP Hotfix (SP1) [see Q329834 for more information]

Windows XP Hotfix (SP1) Q329170 Ver: 20030102.115458

Windows XP Hotfix (SP1) Q810577 Ver: 20021118.133626

Windows XP Hotfix (SP1) Q810833 Ver: 20021203.200852

Windows XP Hotfix (SP1) Q817606 Ver: 20030331.103325

WinZip Ver:  8.1  (4331f)

XQDC X-Setup Pro 7.0.300.Final1 Ver: 7.0.300.Final1

 

-Ensuite tu fais le scan en ligne suivant:

http://www.pandasoftware.com/activescan/fr...n_principal.htm

 

A la fin du scan,tu colles son rapport ici.

 

Incident                      Statut                        Analyse                                                                                                                                                                                                                                  Adware:Adware/nCase          No Désinfecté                C:\WINDOWS\msbb*                                                                                                                       

Adware:Adware/SAHAgent        No Désinfecté                Registre Windows                                                                                                         

 

Adware:Adware/Hotoffers      No Désinfecté                C:\WINDOWS\System32\GUNINST.EXE                                                                                                         

Virus:Trj/Downloader.BCK      Désinfecté                    C:\WINDOWS\system32\guninst.exe                                                                                                         

Adware:Adware/Startpage.FF    No Désinfecté                C:\WINDOWS\system32\kb32.exe.old                                                                                                       

Virus Eventuel.              No Désinfecté                C:\WINDOWS\system32\epl1.exe                                                                                                           

Adware:Adware/nCase          No Désinfecté                C:\WINDOWS\msbb_gdf.dat

 

Je suis perplexe ! Tout ça identifié par Panda alors que tous les autres ne trouvent plus rien ?

 

En tous les cas, encore merci pour l'aide.

Là, il est tard ; je verrais la suite dans la matinée.

Cordialement.

 

@+

518956[/snapback]