trojan zlob

[noar]

voici donc le rapport smitfraudfix :

 

SmitFraudFix v2.11

 

Rapport fait à 22:42:13,76 le 06/01/2006

Executé à partir de C:\Temporaire\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600]

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

C:\WINDOWS\system32\hp????.tmp supprimé

C:\WINDOWS\system32\ld????.tmp supprimé

C:\WINDOWS\system32\mscornet.exe supprimé

C:\WINDOWS\system32\msvol.tlb supprimé

C:\WINDOWS\system32\ncompat.tlb supprimé

C:\WINDOWS\system32\nvctrl.exe supprimé

C:\WINDOWS\system32\ot.ico supprimé

C:\WINDOWS\system32\ts.ico supprimé

C:\WINDOWS\system32\1024\ supprimé

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

 

et maintenant je vais scanner avec panda et je posterais le rapport en ligne

[Thanos]

Merci pour le rapport!,j'ai édité mon précédent message:

 

Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDT/ie/bridge-c46.cab

-Ferme tous les programmes et clique sur "Fix Checked"

 

@ + tard!

[noar]

je te remerci charles pour tes conseils et vais essayer de trouver panda sur 1 post et t'enverrais le rapport

[Thanos]

Il s'agit de faire un scan en ligne ici pour voir ce qui reste=>

 

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrive pas : tutorial

 

Tu ne parles pas d'un ancien rapport,on est d'accord?

[noar]

on est daccord charles et donc le rapport du scan en ligne de panda est le suivant :

 

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Propriétaire\Cookies\propriétaire@xiti[1].txt

Outil indésirable:Application/HideWindow.A No Désinfecté C:\hp\bin\FondleWindow.exe

Outil indésirable:Application/KillApp.B No Désinfecté C:\hp\bin\KillIt.exe

Outil indésirable:Application/KillApp.A No Désinfecté C:\hp\bin\Terminator.exe

Outil indésirable:Application/Processor No Désinfecté C:\Temporaire\SmitfraudFix\Process.exe

Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe

 

je les ais suprimés manuellement et donc la normalement mon pc est desinfecté .

par contre norton c'est vraiment de la ..... car il ne m'a pas trouvé ces espions ou outils indesirables

mais je pense que chacun des antivirus a sa specialité

en tout cas j'ai pris en conte ta derniere ligne a fixer par hijackthis et redemarrer ensuite donc tout bon.

merci pour tous charles et a bientot peut etre voir surement lol

[Thanos]

Tu l'as deviné Panda n'a détecté que des Outil indésirable

 

par contre norton c'est vraiment de la ..... car il ne m'a pas trouvé ces espions ou outils indesirables

mais je pense que chacun des antivirus a sa specialité

Quand tu en auras marre de cette daube de Norton qui bouffe les ressources de ton pc inutilement, viens nous voir:on t'en débarrassera

Je tourne avec Antivir + ZA actuellement et mon pc s'en porte tres bien! Si le coeur t'en dit!

 

Je te laisse pas partir sans quelques conseils de sécurité que j'espère tu liras:

 

Je t'avais fais faire ceci pour avoir acces à tous les fichiers =>

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

A présent recache tous ces dossiers pour ne pas en effacer un par erreur!

 

-Nettoie ton pc avec Easy cleaner Registre et Inutiles.Ne pas toucher à la fonction doublons pour virer ce qui reste(utilise le de temps en temps pour nettoyer le pc surtout apres désinstallation de programmes).

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001:

 

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc:

 

-=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628

 

 

Si tu veux toujours utiliser IE! :

 

-=> E-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD

 

 

=> ZebProtect (pour sécuriser les ports de ton pc,tres simple)

 

-Tutorial:http://www.zebulon.fr/articles/zebprotect.php

-Téléchargement: http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du pc:

 

http://www.pcflank.com/

 

 

=>SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

=>Ad-awareSE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

 

=>SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

Pour info,Quelques lignes à fixer sur ton rapport HJT pour améliorer le démarrage du pc.Pour une optimisation plus poussée , poste un rapport ici=> http://forum.zebulon.fr/index.php?showforum=52

 

@+tard

[noar]

ben je tenais a remercier charles pour ce probleme pas evident a eradiquer

[noar]

et merci encore pour ces derniers conseils charles je pense revenir te demander comment viré norton proprement pour installer ensuite antivir a + tard

[Thanos]

salut noar

 

Reviens quand tu veux,sans malwares si possible

 

@+