pb éradication spyfalcon

[pneuboy]

eh voici le petit rapport ewido :

 

 

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 00:56:24, 15/03/2006

+ Somme de contrôle: 14474425

 

+ Résultats du scan:

 

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta\{4da4616d-7e6e-4fd9-a2d5-b6c535733e22} -> Adware.Generic : Nettoyer et sauvegarder

HKU\S-1-5-21-681764103-4217759621-2681017343-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4DA4616D-7E6E-4FD9-A2D5-B6C535733E22} -> Adware.Generic : Nettoyer et sauvegarder

C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Nettoyer et sauvegarder

C:\WINDOWS\NDNuninstall6_90.exe -> Adware.NewDotNet : Nettoyer et sauvegarder

C:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : Nettoyer et sauvegarder

C:\Documents and Settings\ALLEGRET Stéphane\Cookies\allegret stéphane@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

C:\Documents and Settings\ALLEGRET Stéphane\Cookies\allegret stéphane@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

C:\Documents and Settings\ALLEGRET Stéphane\Cookies\allegret stéphane@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

C:\Documents and Settings\ALLEGRET Stéphane\Cookies\allegret stéphane@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

C:\Documents and Settings\ALLEGRET Stéphane\Cookies\allegret stéphane@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

C:\Documents and Settings\ALLEGRET Stéphane\Cookies\allegret stéphane@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

C:\Documents and Settings\ALLEGRET Stéphane\Cookies\allegret stéphane@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

C:\System Volume Information\_restore{5D7EB9F6-54A0-485A-86B8-13F23FF7E8F5}\RP62\A0003194.DLL -> Not-A-Virus.Hoax.Win32.Renos.bs : Nettoyer et sauvegarder

C:\System Volume Information\_restore{5D7EB9F6-54A0-485A-86B8-13F23FF7E8F5}\RP62\A0003237.exe -> Downloader.Zlob.hu : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

 

 

a plus !!

[regis56]

Bonjour pneuboy !

 

Bon encore un peu de boulot à faire

 

C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Nettoyer et sauvegarder

C:\WINDOWS\NDNuninstall6_90.exe -> Adware.NewDotNet : Nettoyer et sauvegarder

C:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : Nettoyer et sauvegarder

 

Peut tu faire ceci

 

-Ouvrir panneau de configuration puis ajout/suppression de programmes désinstaller si présent:

NewDotNet ou Newnet , tout ce qui a trait à ce domaine.

 

La restauration système est infectée on s'en occupera plus tard !

 

-Faire un scan antivirus en ligne à titre de vérification

http://housecall65.trendmicro.com/ (fire fox ou IE)

Eventuellement faire celui-ci

http://www.trendmicro.com/spyware-scan/ (IE avec active x seulement)

 

A la fin du scan, sauvegarder le rapport sur le Bureau.(cliquer sur l'onglet Résultats/ puis cliquer sur Edition/tout sélectionner/copier puis ouvrir un fichier texte et coller la sélection dedans)

 

-Poster le(s) rapport(s) trendmicro

 

A plus !

[pneuboy]

Salut Régis56 !!

me revoilà à tes ordres pour ce grand nettoyage de printemps !!

J'ai effectué les 2 scans avec les liens que tu m'a fournis !!

J'ai d'abord effectué le second où il a trouver et supprimer saloperies ça et là...

Puis pour le premier lien, aucun problème à déclarer. Rapport nickel, par contre un peu rapide comme scan...Hum,hum n'y aurait il pas un problème ??

 

a plus

[regis56]

Re

 

Tu n'a pas réussi à sauver le rapport?

[pneuboy]

y avait rien à sauver !!

nada !!

c'est bon signe ou pas !!

[regis56]

Re

 

Oui c'est bon signe

 

Tu est partant pour un autre ?

[pneuboy]

why not si il le faut pour être sûr que je ne suis pas encore infecté....

[regis56]

Re

 

Ok

 

peut tu faire s'il te plait un scan en ligne?=>

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrive pas : tutorial

 

A plus !

[pneuboy]

Désolé mais pb avec panda, au moment de l'installation du contrôle activex nécessaire, mon antivirus abandonne la connexion car il détecte un virus sur l'ordi...???

 

Un autre ??

 

Bit defender peut-être ??

[regis56]

Re

 

désolé j'ai oublié de te dire qu'il y a une incompatibilitée entre avast et panda

 

Il faut désactiver avast quand tu est sur Panda et rallume Avast à la fin du scan !