rapport

jerau24 · le 27 mars 2006

voila mon rapport:

Incident Statut Analyse

Adware:adware/dollarrevenue No Désinfecté C:\WINDOWS\keyboard51.dat

Outil indésirable:application/winantivirus2006 No Désinfecté C:\PROGRAM FILES\WinAntiVirus Pro 2006

Spyware:spyware/virtumonde No Désinfecté Registre Windows

Spyware:Cookie/adultfriendfinder No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Cookies\g@adultfriendfinder[2].txt

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Cookies\g@weborama[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Cookies\g@xiti[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[.bluestreak.com/]

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[as1.falkag.de/]

Spyware:Cookie/Hitbox No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[.hitbox.com/]

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[.weborama.fr/]

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Overture No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[.overture.com/]

Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[.mediaplex.com/]

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[.advertising.com/]

Spyware:Cookie/Apmebf No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[.apmebf.com/]

Spyware:Cookie/Belnk No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[.belnk.com/]

Spyware:Cookie/go No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[.go.com/]

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[fe.lea.lycos.fr/]

Spyware:Cookie/DomainSponsor No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[landing.domainsponsor.com/]

Spyware:Cookie/Netster No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[lb1.netster.com/]

Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[searchportal.information.com/]

Spyware:Cookie/Spyfalcon No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies-1.txt[]

Spyware:Cookie/Spyfalcon No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies-2.txt[]

Spyware:Cookie/Spyfalcon No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies-3.txt[]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\cookies.txt[]

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Bureau\SmitfraudFix.zip[Process.exe]

Spyware:Cookie/adultfriendfinder No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Cookies\g@adultfriendfinder[2].txt

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Cookies\g@weborama[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Cookies\g@xiti[1].txt

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Local Settings\Application Data\Mozilla\Firefox\Profiles\wbdmrj8w.default\Cache\633285D9d01[Process.exe]

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\G.CONTINENTAL\Mes documents\smit\SmitfraudFix\Process.exe

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\titou\Application Data\Mozilla\Firefox\Profiles\cbcw07l9.default\cookies.txt[]

Spyware:Cookie/OfferOptimizer No Désinfecté C:\Documents and Settings\titou\Cookies\titou@offeroptimizer[1].txt

Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe

mon PC va mieu

regis56 · le 27 mars 2006

Re

Bon le scan Panda a trouvé encore quelques petites choses

Adware:adware/dollarrevenue No Désinfecté C:\WINDOWS\keyboard51.dat
Outil indésirable:application/winantivirus2006 No Désinfecté C:\PROGRAM FILES\WinAntiVirus Pro 2006

C:\WINDOWS\keyboard51.dat<= supprime le fichier essai en mode normal sinon en mode sans échec !

C:\PROGRAM FILES\WinAntiVirus Pro 2006 <= Supprime le programme si tu ne le connais pas !

Démarrer /

Panneau de configuration /Ajout/suppression de programmes

Désinstalle WinAntiVirus Pro 2006

Sinon

Démarrer /tous mes programmes/

Surf jusqu'à WinAntiVirus Pro 2006 puis choisit désinstaller

Sinon reviens nous voir

A plus !

tornado · le 27 mars 2006

Re,

C'est cool , smitfraudfix t'a débarassé de quelques infections...mais ce n'est pas fini !

En effet, il reste encore pas mal de malwares, d'après le rapport de panda...

Je prépare une procédure, réponse dans 10 min :-(

PS : Tu peux maintenant te débarasser de smitfraudfix (tout le dossier), car il est détecté comme infectieux par certains av (or ce n'est pas le cas) et il ne t'est plus utile...

Edit: Salut régis56 ! grilled

Je reviens quand même poster un petit quelque chose pour la trace de Virtumonde dans le registre :-P (recherche avec Jv16 + grand ménage du système)

Modifié le 27 mars 2006 par tornado

tornado · le 27 mars 2006

Re,

Applique cette procédure en mode sans échec de préférence (la suppression de certains fichiers risque de ne pas fonctionner en mode sans échec)

Télécharge et installe les logiciels suivants au préalable

- ATF-cleaner --> http://www.atribune.org/public-beta/ATF-Cleaner.exe

- Jv16 Powertools --> http://telechargement.zebulon.fr/201-jv16-powertools.html

- Lis et imprègne toi du tuto "nettoyer le registre", car tu ne pourras pas y accéder en mode sans échec --> http://www.zebulon.fr/articles/base-de-registre-3.php

1/ Redémarre en mode sans échec (au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

2/ Vérifie d'avoir accès à tous les fichiers/dossiers de la manière suivante :

- Va dans le poste de travail
- Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis, cliquer sur "Appliquer à tous les dossiers".

Et clique sur Ok

Maintenant, tu as accès à tous les fichiers et dossiers du système d'exploitation.

3/ Recherche et supprime les fichiers/dossiers en gras via l'explorateur Windows:

C:\PROGRAM FILES\WinAntiVirus Pro 2006 => C'est un faux utilitaire de sécurité

C:\WINDOWS\keyboard51.dat

- Vide la corbeille

4/ Lance Jv16 powertools

Va dans l'Outil Registre

Dans "outils" --> choisis "chercheur de registre"

- Dans "entrer les mots à rechercher", tape "virtumonde" (sans les guillemets). Valide puis sélectionne toutes les branches à analyser.

- Clique sur "démarrer" puis supprime la ou les clés trouvées.

5/ Nettoie ton système avec ATF-cleaner et Jv16

ATF-cleaner

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus

Jv16 powertools

-Nettoie ton registre selon ce tuto --> http://www.zebulon.fr/articles/base-de-registre-3.php

6/ Redémarre en mode normal, fais à nouveau le scan de panda et poste le rapport obtenu...

Bonne chance

Modifié le 27 mars 2006 par tornado

jerau24 · le 27 mars 2006

excusez moi pour le retard j'ai eu un bug avec mon serveur dns...la page internet mettait"impossible d'afficher la page" defois ca le fait puis sa revient tout seul je comprend pas trop.

voila mon rapport panda:

ncident Statut Analyse

Adware:adware/dollarrevenue No Désinfecté C:\WINDOWS\newname.dat