infection smitfraud-c

[velpien]

Bonsoir à tous,

 

un rapport ewido que je vous avais soumis il y a quelques jours montrait la présence d'un cookie spyware qu'il avait éliminé. Depuis, je constate qu'à chaque nouveau démarrage ce cookie revient.

 

de même un dossier "links" se met dans les favoris (vide a priori) à chaque démarrage (même si je l'ai supprimé avant).

 

vous pourriez m'éclairer?

 

merci beaucoup.

 

PS : j'ai fait un tour sur les différentes conversations en cours....c'est chaud parfois!!

 

 

 

salut velpien

 

-Pour ce problème:" l'impossibilité de faire des mises à jour de mc afee",oui une réinstallation devrais régler ce problème.

 

Etonnant problème!On fait systématiquement fixer la ligne 04 (lorsque présente)dans les rapports hijackthis qui nous sont soumis,mais même apres nettoyage avec EasyCleaner;je n'ai jamais vu ce genre de soucis(on fais fixer cette ligne et d'autres pour optimiser le pc et accélérer le boot).Il est possible qu'un fichier ait été endommagé suite à l'infection par smitfraud.J'ai eu le même problème pour Messenger une fois car une dll avait été désenregistrée=>windows installer s'ouvrait à chaque fois que je voulais utiliser le logiciel.

 

-Des infos sur l'infection que tu as éliminé:Francette=>

http://www.secuser.com/alertes/2003/francette.htm

Cette infection utilisant le port TCP 135 de ton pc pour s'installer;il y a deux choses que tu dois faire:

 

-Utiliser la comande suivante: netstat=>tapes sur les touches Windows+R,une fenêtre s'ouvre,tu tapes cmd.Dans la fenêtre qui vient d'apparaitre:tu tapes netstat et tu poste ici le résultat de ce qui s'affiche.Ou tu peux utiliser un petit logiciel tres utile:

CurrPorts qui montre la liste de tous les ports TCP et UDP actuellement ouverts. =>

http://www.nirsoft.net/utils/cports.html

 

-Faire les mises à jour avec windowsupdate.

 

Quelques infos sur SMitfraud ici: http://www.futura-sciences.com/news-alerte...-fouet_6460.php

et là:

http://www.pandasoftware.com/virus_info/en...t&idvirus=77495

 

@+

[velpien]

Bonsoir à tous les zebuloniens,

 

voilà ce qui m'amène à écrire ce message.

 

J'ai réinstallé Mc afee (voir les messages précédents) et là, surprise!......il me trouve un troyen... dans Hijackthis!! le nom du troyen détecté : W32/Generic.worm!p2p. Et du coup il a supprimé Hijackthis vf.exe.

 

Bon, là où je commence à me méfier de Mc afee, c'est que la réinstallation de virusscan n'a pas du tout résolu le problème de mise à jour, laquelle est devenue impossible (l'aide technique en ligne de mc afee oriente vers l'idée qu'il resterait quelque chose d'actif qui empêcherait les mises à jour).

J'ai supprimé Mc afee et je vais changer d'antivirus. J'y verrai peut-être plus clair.

 

J'ai réinstallé Hijackthis. J'ai nettoyé et scanné .....rien trouvé (2 ou 3 cookies).

Mais si quelqu'un peut m'expliquer ce qui s'est passé j'en serai ravi.

[angelique]

moi j'interviens juste sur ça:

 

les problèmes avec office, c'est à dire l'impossibilité d'accéder à Word, Excel, Publisher et Microsoft outlook. L'ouverture d'un document de ce type entraîne le déclenchement de windows installer puis l'interruption avec un message comme quoi il ne trouve pas un fichier et qu'il faut insérer le CD.

 

1ere solution/tu copies/colles la totalité du cd office en c:\office et tu lances word pour voir,m'etonnerais mais essaies.

 

2eme solution /tu fais une image du cd d'office avec ton log de gravure

tu dl daemon tools 3.47

www.zdnet.fr/telecharger/windows/ fiche/0,39021313,11010677s,00.htm

 

tu l'installes,il se met ds le systray en bas à droite,d'abord rouge,tu coches options all enable il deviendra vert.Puis tu choisis number of drive 1(ceci va te creer un lecteur virtuel ds on poste de travail).

tjrs ds le systray (daemon tools),sur le drive(lecteur crée),tu fais mount image,une fenetre de dialogue apparait,donc tu vas checher l'image crée precedement de office.

comme par magie ds ton poste de travail tu y verra le "cd" d'office.

reboot qd meme!!

et lance word ou autre de office,alors la s'il te demande:<<il ne trouve pas un fichier et qu'il faut insérer le CD.>> m'etonnerait car le cd est ds ton pc et émulé.

 

bon je sais solution à 2 sous qui peut marcher

 

nb:en cas de desinstallation de daemon tools,TOUJOURS unamount l'image crée et toujoursmettre le number of drive à zero (afin de ne pas se retrouver avec un lecteur virtuel ds le poste de travail inutilisable et chiant à supprimer ;o)

 

sinon reste sur antivir comme av et son résident