Icone "your computer is infected"

[Lucasmoal]

Re à tous

 

peux pas prendre lien systray dans ton message angelique

 

et ci-dessous le rapport regsearch:

 

REGEDIT4

 

; Registry Search 2.0 by Bobbi Flekman © 2005

; Version: 2.0.0.1

 

; Results at 25/03/2006 21:32:49 for strings:

; 'spywarequake'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

; End Of The Log...

 

 

A plus

[regis56]

Re

 

Angélique ne te donnait pas un lien mais te demande de prendre l'mage de ton écran avec le coin en bas à droite que l'on appelle le systray !

 

A plus !

[bibi26]

Si je me trompe pas, le screenshot de l'infection ressemble a ceci :

 

Modifié le 25 mars 2006 par bibi26

[Lucasmoal]

Re

 

C'est exactement ça

 

A plus

[bibi26]

On va essayer une autre affaire :

 

- double clique sur RegSearch.exe

- copie colle l'entrée en rouge dans la ligne de la zone de recherche:

 

stickrep.dll

 

- rien dans la ligne "Enter string to exclude from results"

- clique sur OK

- après recherche, le bloc-notes ouvre une fenêtre "RegSearch.txt" avec toutes les instances trouvées

- le fichier est en outre sauvegardé dans le même répertoire que celui de RegSearch

- copie-colle le contenu de la fenêtre dans un post, ici

- ferme le bloc-notes

- ferme RegSearch par Cancel.

 

A plus !

Modifié le 25 mars 2006 par bibi26

[Lucasmoal]

Rapport :

 

REGEDIT4

 

; Registry Search 2.0 by Bobbi Flekman © 2005

; Version: 2.0.0.1

 

; Results at 25/03/2006 22:01:29 for strings:

; 'stickrep.dll'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_USERS\S-1-5-21-602162358-823518204-1801674531-1004\Software\Classes\CLSID\{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}\InProcServer32]

@="C:\\WINDOWS\\system32\\stickrep.dll"

 

[HKEY_USERS\S-1-5-21-602162358-823518204-1801674531-1004_Classes\CLSID\{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}\InProcServer32]

@="C:\\WINDOWS\\system32\\stickrep.dll"

 

; End Of The Log...

 

A plus

[regis56]

Re

 

Bien vu bibi26

 

Essai ca aussi STP

 

-Télécharger datFind.bat (Programme qui va nous servir à faire une liste de tes fichiers et les mettre dans un fichier texte.)

http://virus-protect.net/bat/datFind.bat

Placer datFind.bat dan sun répertoire à son nom faire clic droit sur datFind.bat /envoyer vers/Bureau (créer un raccourci)

 

 

-Maintenant on va lister tes fichiers avec datFind.bat (Utiliser le raccourci sur le bureau):

-Un fichier texte apparaît => il se trouve ici: c:\dirdat.txt (range le dans le répertoire ou tu as mis datFind.dat !)

 

A plus !

[bibi26]

Re

 

Bien vu bibi26

 

Essai ca aussi STP

 

-Télécharger datFind.bat (Programme qui va nous servir à faire une liste de tes fichiers et les mettre dans un fichier texte.)

http://virus-protect.net/bat/datFind.bat

Placer datFind.bat dan sun répertoire à son nom faire clic droit sur datFind.bat /envoyer vers/Bureau (créer un raccourci)

-Maintenant on va lister tes fichiers avec datFind.bat (Utiliser le raccourci sur le bureau):

-Un fichier texte apparaît => il se trouve ici: c:\dirdat.txt (range le dans le répertoire ou tu as mis datFind.dat !)

 

A plus !

 

Ah non, c'est à S.Birkoff de lui dire bien vu

Modifié le 25 mars 2006 par bibi26

[regis56]

Re

 

Bon j'ai un service a te demander !

 

Peut tu envoyer le fichie infecté à notre développeur pour examen ?

 

Si tu est d'accord va ici

http://siri.urz.free.fr/upload/

 

Clique sur parcourir

Parcours ton disque jusqu'à ce chemin

C:\WINDOWS\system32\stickrep.dll

Puis clique sur upload

 

Ensuite retourne voir ce fichier donne moi ces propriétés heure/jour de création

 

A plus !

Modifié le 25 mars 2006 par regis56

[Lucasmoal]

Re

regis56

j'ai fait ce que tu m'as dit et obtenu 2 fichiers textes:

system32.txt

systentemp.txt

Que dois je faire maintenant?

Merci et à plus