Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Aidez-moi à supprimer mes Trojans svp...

Mayana

Par Mayana
dans Analyses et éradication malwares

 Partager

Messages recommandés

megataupe Godlike Member

megataupe

Posté(e)
Posté(e) (modifié)
:P

Bonjour,

Question au ipl 001 :

 

Qu’a tu contre shareaza car je viens juste de l’installer ?

Merci

554888[/snapback]

 

C'est du P2P et donc vecteur de spywares, malwares et autres saletés. Jette un oeil sur les logs Hijackthis bien infectés et tu comprendras qu'il vaut mieux le désinstaller au plus vite. De plus, ta demande est non conforme à la charte de Zébulon (pas d'apologie pour le P2P). IPL, c'est le modérateur du forum et je ne pense pas qu'il va apprécier ta question :P .

 

ps: ne mélange pas tes messages avec ceux de Mayana, utilise ton propre post puisque tu en as déjà créé un.

Modifié par megataupe
Lien vers le commentaire
Partager sur d’autres sites
megataupe Godlike Member

megataupe

Posté(e)
Posté(e)
Je ne comprend pas a qui tu parles? C'est quoi P2P?

554899[/snapback]

 

Je répondais à 5201574 qui mélange ses demandes ou réponses avec les tiennes. Le P2P, c'est un systéme d'échange de fichiers par réseau mais, truffé de cochonneries non désirées.

Lien vers le commentaire
Partager sur d’autres sites
Invité Stonangel

Invité Stonangel

Posté(e)
Posté(e)

Bonjour, téécharge Ewido:

http://www.ewido.net/

Installe et mets à jour. Attention aux messages t'invitant à supprimer des fichiers, il arrive qu'Ewido trouve des faux positifs.

 

Démarre en mode san échec. Scanne ton ordinateur avec Ewido.

 

Redémarre normalement et poste le rapportd'Ewido avec un nouveau rapport Hijackthis.

Lien vers le commentaire
Partager sur d’autres sites
Mayana Power Member

Mayana

Posté(e)
  • Auteur
Posté(e)

Voila, j'ai fais un scan:

 

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 18:02:40, 19/08/2005

+ Somme de contrôle: FB4859A5

 

+ Résultats du scan:

 

HKLM\SOFTWARE\HbTools\HbTools\PI\3.2 -> Spyware.HotBar : Ignoré

HKLM\SOFTWARE\HbTools\Hotbar -> Spyware.HotBar : Ignoré

HKLM\SOFTWARE\HbTools\Hotbar\Install -> Spyware.HotBar : Ignoré

HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E} -> Spyware.HotBar : Ignoré

HKLM\SOFTWARE\Need2Find -> Spyware.Need2Find : Ignoré

HKLM\SOFTWARE\Need2Find\bar -> Spyware.Need2Find : Ignoré

HKLM\SOFTWARE\Need2Find\bar\Partner -> Spyware.Need2Find : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D} -> Spyware.MyWebSearch : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} -> Spyware.MyWebSearch : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -> Spyware.PopularScreensavers : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{205FF73B-CA67-11D5-99DD-444553540006} -> Spyware.CnsMin : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A8A997F-BB9F-48F6-AA2B-2762D50F9289} -> Spyware.SmartShopper : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4D1C4E81-A32A-416B-BCDB-33B3EF3617D3} -> Spyware.Need2Find : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4D1C4E89-A32A-416B-BCDB-33B3EF3617D3} -> Spyware.Need2Find : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-90F0-F66AB581A933} -> Spyware.MyWebSearch : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Spyware.HotBar : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C559105-9ECF-42B8-B3F7-832E75EDD959} -> Spyware.ISTBar : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{946B3E9E-E21A-49C8-9F63-900533FAFE14} -> Spyware.HotBar : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E77EDA01-3C56-4A96-8D08-02B42891C169} -> Spyware.HotBar : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Need2Find -> Spyware.Need2Find : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Need2Find\bar -> Spyware.Need2Find : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\Config.xml -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\dwld -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\dwld\WhiteList.xip -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\persist.dbs -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\res1 -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\res1\WhiteList.dbs -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\shprrprt.log -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Stewenson\Cookies\[email protected][2].txt -> Spyware.Cookie.Yieldmanager : Ignoré

C:\Documents and Settings\Stewenson\Cookies\stewenson@adtech[2].txt -> Spyware.Cookie.Adtech : Ignoré

C:\Documents and Settings\Stewenson\Cookies\stewenson@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Ignoré

C:\Documents and Settings\Stewenson\Cookies\stewenson@burstnet[2].txt -> Spyware.Cookie.Burstnet : Ignoré

C:\Documents and Settings\Stewenson\Cookies\[email protected][1].txt -> Spyware.Cookie.Smartadserver : Ignoré

C:\Program Files\Need2Find -> Spyware.Need2Find : Ignoré

C:\Program Files\Need2Find\bar -> Spyware.Need2Find : Ignoré

C:\Program Files\Need2Find\bar\History -> Spyware.Need2Find : Ignoré

C:\Program Files\Need2Find\bar\History\search -> Spyware.Need2Find : Ignoré

C:\Program Files\Need2Find\bar\Settings -> Spyware.Need2Find : Ignoré

C:\WINDOWS\iLookup -> Adware.eZula : Ignoré

C:\WINDOWS\system32\blojugkqi.exe -> Backdoor.Rbot : Ignoré

HKLM\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA} -> Spyware.MyWebSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{8578D35E-C6C0-4808-9A80-0F6C29A2C423} -> Spyware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{BC190DA5-0187-4D99-B3AC-6C45EA1B9324} -> Spyware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\TypeLib\{71EFE583-62FE-4419-9918-CA3B683F7B36} -> Spyware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\HbTools -> Spyware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\HbTools\HbTools -> Spyware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\HbTools\HbTools\PI -> Spyware.HotBar : Nettoyer et sauvegarder

 

 

::Fin du rapport

Lien vers le commentaire
Partager sur d’autres sites
  • Tonton a modifié le titre en Aidez-moi à supprimer mes Trojans svp...

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...