[Résolu] Trojan "Win32:PurityScan-N"

[bibi26]

Arf, j'ai oublier de le dire, tu dois désactiver le bouclier avast pour faire fonctionner Panda (Oublie pas de le réactiver après)

 

PS : Ne refait pas encore le mode sans échec lol ^^. Assure toi juste d'avoir désactiver la restauration système (et ne le réactive pas) et va faire le scan chez Panda

Modifié le 12 avril 2006 par bibi26

[hercut]

ok je fais le scan de chez panda^^.

Il est mieu que kasp?

[bibi26]

Personnellement, je trouve que oui !

 

Il ne devrait plus rester grand chose si tu as bien désactiver la restauration système et fait les opérations en mode sans échec....

Modifié le 12 avril 2006 par bibi26

[hercut]

Tant que tu es la, j'ai une question, dans les service du demarage dans ms config, on peut tous les virer?

Y a t'il des regle la dessu?

[bibi26]

Virer tout ce qui y a dans l'onglet démarrage ? Bah, tu peux, mais faut pas devenir fou non plus, il est mieux si tu veux enlever quelque chose de le faire avec hijackthis pour que sa soit plus propre et évitez les messages casses-couilles de msconfig

 

 

 

Virer tout ce qui y a dans l'onglet services ? Suprimmez tout, non. Tu risques d'être dans une mauvaise état, il y a certaines "règles". Si tu veux savoir celle que tu peux enlever sans risques, regarde l'exellent tutorial de tesgaz : http://www.zebulon.fr/articles/services_1.php

[hercut]

Excelent merci, pour le rapport sa arrive, il a deja 1logiciel espion et 3outil de piratage, sa promet tous ca ^^.

[hercut]

Enfin, j'ai cru que sa s'arreterai jamais ^^.

 

Incident																		Statut						Analyse																																																														 

Spyware:Cookie/adultfriendfinder												No Désinfecté				 C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt[]																																					   
Outil indésirable:Application/Processor										 No Désinfecté				 C:\Documents and Settings\HercuT\Bureau\Entretiens\SmitfraudFix\SmitfraudFix\Process.exe																																										
Outil indésirable:Application/Processor										 No Désinfecté				 C:\Documents and Settings\HercuT\Bureau\Entretiens\SmitfraudFix.zip[Process.exe]																																												
Outil indésirable:Application/SpywareQuake									  No Désinfecté				 C:\Documents and Settings\HercuT\Local Settings\Temp\~nsu.tmp\Au_.exe																																														   
Adware:adware/dollarrevenue													 No Désinfecté				 C:\WINDOWS\keyboard61.dat																																																									   
Adware:Adware/CommAd															No Désinfecté				 C:\WINDOWS\SGVyY3VU\4gc5YewxqflZZhCokombFDi7H.vbs																																																			   
Adware:Adware/CommAd															No Désinfecté				 C:\WINDOWS\SGVyY3VU\Hvf6qYGPnFB1hQQVVK.vbs																																																					  
Adware:Adware/PurityScan														No Désinfecté				 C:\WINDOWS\system32\?ystem\wowexec.exe																																																						  
Spyware:Spyware/Bridge														  No Désinfecté				 C:\WINDOWS\tmpdata.reg																																																										  
Adware:adware/cws.searchmeup													No Désinfecté				 C:\WINDOWS\uniq																																																												 

[bibi26]

Adware:Adware/PurityScan No Désinfecté C:\WINDOWS\system32\?ystem\wowexec.exe

En effet, purityscan est bien présent, de même que l'infame coolwebsearch On commence par coolweb

 

1-Télécharger Cwshredder : http://www.trendmicro.com/ftp/products/onl.../cwshredder.exe

 

2-Je te conseille fortement de le faire en mode sans échec ou en te déconnectant d'internet ^^, double-clique sur cwshredder et clique sur Fix, attends....

 

3-Si coolwebsearch est bien trouvé, il sera éliminer, supprime cwshredder et dit moi si cwshredder à réussit à l'éliminer

 

 

Après on passe au moment que tu attendais, l'élimination de... PURITYSCAN ! (Et du drôle de résidu de spywarequake...)

Modifié le 12 avril 2006 par bibi26

[hercut]

Alors je sais pas tros si il la enlevait.

Removed the following (1)

CWS.Msconfig

 

J'ai refé le scan est c'est bon ^^.

Modifié le 12 avril 2006 par hercut

[bibi26]

Bien, cwshredder à fait son travail . Je prépare l'analyse finale (ou du moins je l'espère) : Éliminer purityscan !