Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

decryptage log hjack

spakov

Par spakov
dans Analyses et éradication malwares

 Partager

Messages recommandés

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Re

 

Peux-tu faire s'il te plait un scan en ligne?=>

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrives pas : tutorial

 

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

 

A plus !

spakov Member

spakov

Posté(e)
  • Auteur
Posté(e)

bonjour.

voili le rapport de active scan (panda).

j'hallucine qu'avec 50scan different ils trouvent tous des virus!!

merci encore.

 

 

 

 

Incident Statut Analyse

 

Adware:adware/savenow No Désinfecté C:\PROGRAM FILES\VVSN

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[.bluestreak.com/]

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[.weborama.fr/]

Spyware:Cookie/Apmebf No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[.apmebf.com/]

Spyware:Cookie/bravenetA No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[.bravenet.com/]

Spyware:Cookie/go No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[.go.com/]

Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[.toplist.cz/]

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[fe.lea.lycos.de/]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[hc2.humanclick.com/]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[hc2.humanclick.com/hc/54232345]

Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[searchportal.information.com/]

Spyware:Cookie/Seeq No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[www48.seeq.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[54232345]

Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[]

Virus:W32/Bagle.BC.worm!CME-473 Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[price.scr]

Virus:W32/Bagle.BC.worm!CME-473 Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[Joke.cpl]

Virus:W32/Bagle.BC.worm!CME-473 Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[Price.cpl]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[~0000321.~]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[~0000325.~]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[~0000329.~]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[~0000334.~]

Virus:W32/Bagle.CC.worm Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[Result.exe]

Virus:W32/Bagle.CC.worm Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Trash[Result.exe]

Virus:W32/Bagle.BC.worm!CME-473 Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[price.scr]

Virus:W32/Bagle.BC.worm!CME-473 Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[Joke.cpl]

Virus:W32/Bagle.BC.worm!CME-473 Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[Price.cpl]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[~0000321.~]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[~0000325.~]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[~0000329.~]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[~0000334.~]

Virus:W32/Bagle.CC.worm Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[Result.exe]

Virus:W32/Bagle.CC.worm Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Trash[Result.exe]

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Bonjour spakov !

 

Bon le rapport montre pas mal de boulot allez on y va !

 

Adware:adware/savenow No Désinfecté C:\PROGRAM FILES\VVSN

 

Pour celui là fais ceci Démarrer/panneau de configuration/ajout-suppression de progammes/

Regarde la liste si quelque chose ressemnble à VVSN tu désinstalle

Sinon tu fais démarrer/tous mes prgrammes/ tu surfe jusqu'à VVSN tu désinstalle

Sinon

Clique sur démarrer/executer/

Copie/colle

Rentre le chemin indiqué en rouge C:\PROGRAM FILES\VVSN

Le dossier va s'ouvrir

Supprime le (clique droit /supprimer)

 

Puis passe Easycleaner

 

 

Virus:W32/Bagle.BC.worm!CME-473 Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[price.scr]

Virus:W32/Bagle.BC.worm!CME-473 Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[Joke.cpl]

Virus:W32/Bagle.BC.worm!CME-473 Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[Price.cpl]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[~0000321.~]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[~0000325.~]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[~0000329.~]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[~0000334.~]

Virus:W32/Bagle.CC.worm Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Inbox[Result.exe]

Virus:W32/Bagle.CC.worm Désinfecté C:\Documents and Settings\Colir\Application Data\Thunderbird\Profiles\no5d3yh4.default\Mail\Local Folders\Trash[Result.exe]

Virus:W32/Bagle.BC.worm!CME-473 Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[price.scr]

Virus:W32/Bagle.BC.worm!CME-473 Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[Joke.cpl]

Virus:W32/Bagle.BC.worm!CME-473 Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[Price.cpl]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[~0000321.~]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[~0000325.~]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[~0000329.~]

Virus:Trj/Citifraud.A Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[~0000334.~]

Virus:W32/Bagle.CC.worm Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Inbox[Result.exe]

Virus:W32/Bagle.CC.worm Désinfecté C:\Documents and Settings\Colir\Mes documents\Mail\Local Folders\Trash[Result.exe]

 

Je pense que tu as du ménage à faire dans ta boite mail !!

Sauvegarde tous les mails dont tu as besoin et qui sont sur à 100% puis supprime tous les autres !!

 

Refais un rapport panda ensuite à plus !

spakov Member

spakov

Posté(e)
  • Auteur
Posté(e)

SAlut.

Donc j'ai fais :

>un master ménage dans mes mail.

>Un passage d'easycleaner (registre & inutile).

>Scan de panda

 

> toutes est la . merci

 

 

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[54232345]

Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\Colir\Application Data\Mozilla\Firefox\Profiles\8pm07x1n.default\cookies.txt[]

spakov Member

spakov

Posté(e)
  • Auteur
Posté(e)

d'ailleur du coup g un souci avec mon client mail (thunderbird).

quand je l'ouvre il scan tous les mail (barre de progression en bas a drt) avant de me les afficher et quils soient accessibles.

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Bonsoir spakov !

 

Ne connaissant pas thunderbird je ne peut pas trop t'aider cependant un conseil crée toi un dossier à part et met tes anciens mails dedans cela évitera qu'ils soient scannés à chaque fois !

Sinon pose la question dans le forum logiciel !

 

Tes rapports sont bons donc je pense pouvoir te dire que maintenant ton système est propre !

tu as bien travaillé !

 

Quelques conseils :

 

 

Je te conseille vivement de mettre à jour ton système !

(Démarrer/Windows Update)

 

Utiliser un navigateur sécurisé tel que FIRE FOX

http://telechargement.zebulon.fr/license-1-100.html

 

Et le sécuriser encore plus en allant voir le lien ici:

http://forum.zebulon.fr/index.php?showtopic=69628

 

Si jamais Internet Explorer est gardé

 

Utiliser IE-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement ! ( Une fois l'utilitaire dé-zippé dans son dossier, cliquer sur le fichier ie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

http://www.spywarewarrior.com/uiuc/resource.htm

Un conseil important:

Dans Internet Explorer, il faut mieux gérer les contrôles ActiveX:

Ce qu'ils sont: http://assiste.free.fr/p/internet_attaques/activex.php

S'en protéger: http://assiste.free.fr/p/internet_contre_m...nti_activex.php

 

Un conseil:

Il faudrait modifier la gestion des cookies, et ne plus accepter n'importe quoi.

Dans Firefox, Outils--->Options, Menu Vie privée, Onglet Cookies, si "Autoriser les sites à créer des cookies" est coché, cocher la case devant "pour le site Web d'origine seulement".

Dans IE, Outils--->Options internet, Onglet Confidentialité, Bouton Avancé dans le paragraphe Paramètres. Cocher "Ignorer la gestion automatique des cookies", cocher "Demander" pour les cookies internes, et cocher "Refuser" pour les Cookies tierce partie.

 

Un conseil:

Installer Java de Sun.

http://assiste.free.fr/p/internet_contre_m...s/anti_java.php

Version actuelle: JRE 5.0 Update 6

http://java.sun.com/j2se/1.5.0/download.jsp

 

télécharger et installer Zeb'Protect dans son répertoire

(Programme fermant certains ports sensibles aux attaques venant d'Internet.)

http://telechargement.zebulon.fr/license-1-123.html

Un tutorial sur l’utilisation de Zeb Protect est disponible ici:

http://www.zebulon.fr/articles/zebprotect.php

 

télécharger Ad-Aware SE Personal et installer dans son répertoire

(Programme faisant partie des anti-malwares )

http://telechargement.zebulon.fr/license-1-36.html

 

télécharger Spybot - Search & Destroy et installer dans son répertoire

(Programme faisant partie des anti-malwares )

http://telechargement.zebulon.fr/license-1-79.html

Pour une utilisation approfondie de ce logiciel, consulter l'article Configurer Spybot-Search & Destroy.

http://www.zebulon.fr/articles/spybot_1.php

 

Avoir une attitude responsable devant l'outil Internet

(Eviter les sources d'infections telle que sites XXX/warez et les logiciels de p2p)

 

Faire la maintenance de son Pc

-Une fois par semaine Scanner avec Ewido ou ad-aware ou Spybot et Nettoyer avec Easycleaner(sans toucher à la fonction doublon).

(En suivant les instructions données précédemment)

-Une fois par mois défragmenter les Disques Durs.

-Une fois par mois Scanner avec un antivirus en ligne.

 

Lire l'article dans le prochain lien qui donne en autres toutes les informations pour trouver et télécharger un antivirus et un firewall et les adresses pour scanner en lignes !

http://forum.zebulon.fr/index.php?act=ST&f...t=0&do=findComment&comment=487252

 

Pour finir, il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware :

 

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que

les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

Plus d'info sur le topic d'ipl_001 ici (merci à Kimberly!!) =>

http://forum.zebulon.fr/index.php?showtopic=88688

 

Si tu pense que ton problème est résolu peut tu marquer résolu devant le titre de ton sujet ?

 

Tu va sur ton premier message ici

http://forum.zebulon.fr/index.php?s=&showt...ndpost&p=705581

 

Tu clic sur le bouton en bas à droite Editer tu choisi Edition complète et tu pourra changer le titre

 

Au revoir et à bientôt sur zéb !!

spakov Member

spakov

Posté(e)
  • Auteur
Posté(e)

Salut. merci pour tout.

J'ai tout de meme 2 petite question:

 

> tu me conseille d'installer Java > pourquoi?

> tu me dit d'installer adaware et spybot dans le repertoire..lequel? celui de java?? ou je procede a une installation normal?

 

 

merci

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Bonsoir spakov !

 

Bon il va falloir que je revoit mon discours :P

Merci d'avoir pointé ce problème !

 

tu me conseille d'installer Java > pourquoi?

Par défaut tu utilise le logiciel Java de microsoft et il n'est pas entièrement sécurisé comme peut l'étre celui de Sun !

 

tu me dit d'installer adaware et spybot dans le repertoire..lequel? celui de java?? ou je procede a une installation normal?

Ils faut absolument installer chaque logiciel dans son propre répertoire ! donc en gros fais une installation normale !

 

A plus !

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...