Infection de Hacktool.Rootkit

[Invité Stonangel]

Bonjour, ton rapport est propre. Tu as deux antivirus n'oublie pas d'en désinstaller un. Quelques conseils de sécurité pour terminer.

 

Tu dois savoir que la protection des PC, c’est:

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

.

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Tu dois également installer les outils suivants:

 

-Un pare-feu

Kerio

Zone Alarm

 

-SpywareBlaster:

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

-Ad-awareSE

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

-SpyBot-Search & Destroy

http://spybot.safer-networking.de/fr/download/index.html

Son tutohttp://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

-ZebProtect

http://www.zebulon.fr/articles/zebprotect.php

http://telechargement.zebulon.fr/123.html

 

Bon courage et bon surf!!!

 

Auteur: queruak

[ipl_001]

Bonjour Stonangel, Lyricer, bonjour à tous,

 

Stonangel, je pense que tu devrais faire relancer RegSearch et virer green s'il y est encore !

[Invité Stonangel]

Re, Lyricer petite vérification. Démarre Registry Search de Bobbi Flekman et entre green.exe. Poste le résultat dans le forum.

[Lyricer]

Merci Stonangel, merci à tous pour votre aide et vos conseils...

[Lyricer]

Re, Lyricer petite vérification. Démarre Registry Search de Bobbi Flekman et entre green.exe. Poste le résultat dans le forum.

532870[/snapback]

 

Re voilà

 

REGEDIT4

; RegSrch.vbs © Bill James

 

; Registry search results for string "green.exe" 10/07/2005 17:23:19

 

; NOTE: This file will be deleted when you close WordPad.

; You must manually save this file to a new location if you want to refer to it again later.

; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\IAM\FirewallObjects\Applications\green.exe]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\IAM\FirewallObjects\Applications\green.exe]

"ApplicationList1"="C:\\WINDOWS\\System32\\green.exe"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\IAM\FirewallObjects\IPFilterRules\Rule187]

"RuleDescription"="green.exe"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\IAM\FirewallObjects\IPFilterRules\Rule187]

"RuleApplicationObject"="Applications\\green.exe"

 

[HKEY_USERS\S-1-5-21-1284138212-2914930434-624810694-1003\Software\Microsoft\Search Assistant\ACMru\5603]

"006"="green.exe"

[ipl_001]

Lyricer,

 

---édition : LOL çà se télescope ! Stonangel va te faire supprimer ce green dans la base de registres car il n'a rien à y faire !

 

Comme tu as posté 3 minutes après Stonangel, peut-être n'as-tu pas vu son message :

Stonangel  post aujourd'hui à 17h19

Re, Lyricer petite vérification. Démarre Registry Search de Bobbi Flekman et entre green.exe. Poste le résultat dans le forum.

[Invité Stonangel]

En effet Lyricer tu ouvrir le bloc notes et copier coller ce texte spécialement écrit ( à ma demande et merci ) par ipl_001 entre les ------------

 

-------------------------------------------------

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\WINDOWS\system32\green.exe"=-

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\WINDOWS\system32\green.exe"=-

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\WINDOWS\system32\green.exe"=-

 

[HKEY_USERS\S-1-5-21-57989841-117609710-839522115-1004\Software\Microsoft\Search Assistant\ACMru\5603]

"000"=-

 

----------------------------------- (14 lignes y compris une ligne blanche en fin)

 

- Fichier / Enregistrer sous

--- Enregistrer dans : Bureau

--- Nom du fichier : RegFix-gM.reg

--- Type : tous les fichiers

--- cliquer sur Enregistrer

- quitter Notepad

-

(utilisation du fichier)

- double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.

[Lyricer]

Bonjour stonagel, bonjour à tous,

Quand je veux fusionner le fichier au registre le message suivant apparait :

Impossible d'importerC:\DOCUME~1\PROPRI~1\Bureau\REGFIX~1.REG : erreur d'accès au Registre.